Ubuntu Linux yadrosidagi 0day RCE zaifligi uchun uch haftadirki patch chiqarmadi

Canonical kompaniyasi CVSS 9.8 ballik kritik darajadagi CVE-2026-98432 zaifligi aniqlanganiga deyarli uch hafta bo'lganiga qaramay, Ubuntu 22.04, 24.04 va 26.04 LTS versiyalari uchun yangilangan yadro paketlarini taqdim etmadi. Ushbu xavfsizlik kamchiligi masofadan turib kod bajarish imkonini berishi mumkinligi sababli tizim ma'murlari jiddiy xavf ostida qolmoqda.

• 22.04, 24.04 va 26.04 LTS versiyalari uchun rasmiy yamalar yo'q
• Zaiflik CVSS shkalasi bo'yicha 9.8 ballik eng yuqori darajaga ega
• Canonical yangilanishlar chiqish sanasini (ETA) hali e'lon qilmadi

Serverlar va infratuzilma uchun xavflar

Rasmiy paketlarning yo'qligi internetga ulangan hamda ko'p foydalanuvchili o'z-o'zida joylashtiriladigan tizimlar uchun katta muammo tug'diradi. Ushbu tizimlar izolyatsiya va huquqlar chegarasini saqlash uchun Ubuntu LTS yadrolariga tayanadi. Yangilanish chiquvchiga qadar serverlar har qanday masofaviy yoki lokal hujumlar qarshisida himoyasiz qolmoqda.

Ma'murlar uchun muqobil choralar

Hozirgi vaqtda ta'sirlangan tizimlar ma'murlari qiyin tanlov qarshisida qolishgan: standart yadroda qolish, mavjud bo'lsa norasmiy vaqtinchalik himoya choralarini qo'llash yoki ish yuklarini allaqachon patch olgan boshqa versiyalarga ko'chirish. Ishlab chiqaruvchi tomonidan aniq muddatlar aytilmagani vaziyatni yanada murakkablashtirmoqda.

Biznes va xavfsizlikka ta'siri

Ushbu kechikish uzoq muddatli qo'llab-quvvatlash (LTS) tizimlarining ishonchliligiga putur yetkazishi mumkin. Serverlarini Ubuntu'ga tayantirgan kompaniyalar uchun kritik darajadagi xavfsizlik teshigi uzoq vaqt yopilmagani xavfsizlik siyosatini qayta ko'rib chiqishni talab qiladi.