Ubuntu до сих пор не выпустила патч для критической уязвимости в ядре Linux

Компания Canonical до сих пор не предоставила официальные обновления ядер для популярных LTS-версий Ubuntu 22.04, 24.04 и 26.04. Проблема связана с критической уязвимостью CVE-2026-98432, которая получила максимальный уровень опасности CVSS 9.8 и позволяет осуществлять удаленное выполнение кода.

• Отсутствуют официальные патчи для версий 22.04, 24.04 и 26.04
• Критическая уязвимость CVE-2026-98432 имеет оценку CVSS 9.8
• Производитель пока не назвал точные сроки выхода исправлений

Масштаб проблемы для инфраструктуры

Отсутствие своевременных патчей создает серьезные риски для систем, подключенных к интернету, а также для многопользовательских серверных платформ. В таких окружениях стандартные ядра Ubuntu LTS используются как ключевой барьер для изоляции процессов и разграничения прав доступа. До появления официальных пакетов хосты остаются уязвимыми перед возможными сетевыми или локальными атаками, которые эксплуатируют данную уязвимость.

Возможные временные меры для администраторов

На данный момент разработчики дистрибутива не озвучили конкретных сроков появления исправлений (ETA). Системным администраторам приходится самостоятельно выбирать стратегию защиты: оставаться на текущем стандартном ядре в надежде на скорый релиз, искать сторонние неофициальные смягчающие меры или временно переносить критические рабочие нагрузки на другие защищенные платформы и ядра.

Последствия для бизнеса и серверных систем

Задержка с выпуском обновлений безопасности для столь популярных LTS-версий ставит под удар корпоративные инфраструктуры, полагающиеся на долгосрочную поддержку дистрибутива. В условиях современного IT-ландшафта трехнедельное отсутствие патча для уязвимости критического уровня заставляет ИТ-специалистов пересматривать подходы к управлению рисками и оперативному реагированию на угрозы нулевого дня.