Ubuntu nuk ka publikuar ende paketa të korrigjuara të kernel-it për CVE-2026-98432, një dobësi kritike me vlerësim CVSS 9.8. Versionet LTS 22.04, 24.04 dhe 26.04 mbeten pa përditësim nga ofruesi që mbyll këtë cenueshmëri, pothuajse tri javë pas zbulimit të saj. Administratorët që përdorin këto versione nuk kanë, për rrjedhojë, një paketë zyrtare të kernel-it që e eliminon problemin.
Vonesa ka rëndësi veçanërisht për sistemet e vetëpritura të ekspozuara në internet dhe ato që u shërbejnë disa klientëve në të njëjtën infrastrukturë. Këto sisteme mbështeten te kernel-at LTS të Ubuntu-s për izolimin dhe kufizimin e privilegjeve. Derisa të publikohen paketat, ato mbeten të ekspozuara ndaj sulmeve në distancë ose lokale që mundëson dobësia.
Ubuntu nuk ka njoftuar një afat për publikimin e korrigjimeve. Ndërkohë, administratorët e prekur duhet të vendosin nëse do të vazhdojnë me kernel-in standard, të zbatojnë masa zbutëse jashtë degës zyrtare, nëse ekzistojnë, apo t’i zhvendosin ngarkesat e punës në versione ose kernel-a që tashmë e përmbajnë korrigjimin.
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
