Canonical sprístupnil opravy CVE-2026-98432 pre Ubuntu v -proposed

Opravené kernelové balíky pre Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS sú dostupné v kanáli -proposed. Do bežného repozitára updates zatiaľ neprešli.

Opravy CVE-2026-98432 sú od 2. novembra dostupné pre Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS v repozitári -proposed. Canonical ich zatiaľ neuvoľnil do štandardného kanála updates, ktorý používajú bežné automatické aktualizácie. Ubuntu 26.10 má opravu už v štandardnom balíku.

Chyba sa týka IPv4 TCP časti jadra Linuxu. Ide o sieťovo zneužiteľnú zraniteľnosť typu use-after-free, ktorú Canonical hodnotí skóre CVSS 3.1 9,8 z 10. Záznam CVE bol zverejnený 15. októbra 2026.

Opravy CVE-2026-98432 sú zatiaľ v testovacom kanáli

Repozitár -proposed slúži na kvalifikačné testovanie balíkov pred ich presunom do štandardných aktualizácií. Balíky z tohto kanála sa neinštalujú automaticky. Administrátori systémov Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS ich preto môžu nasadiť dobrovoľne, zatiaľ čo systémy používajúce iba bežný aktualizačný kanál na opravu ešte čakajú.

Po inštalácii opraveného kernelu je potrebný reštart systému. Dátum presunu balíkov pre Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS do repozitára updates zatiaľ nie je stanovený.

Ktoré vydania Ubuntu sú dotknuté

  • Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS: opravy sú dostupné v -proposed.
  • Ubuntu 26.10: oprava je dostupná v štandardnom balíku.
  • Ubuntu 16.04 až 20.04: Canonical pri chybe uvádza stav „Fix pending“.

Oznámenie tak nemení fakt, že používatelia štandardného kanála updates pre viaceré podporované vydania opravu ešte nedostali. Nie je však presné tvrdiť, že Ubuntu patch vôbec nevydalo: Canonical už pripravil balíky pre Ubuntu 22.04 LTS, 24.04 LTS a 26.04 LTS v -proposed.

Exploit využíva MPTCP, chyba sa naň neobmedzuje

Canonical uvádza, že známy, zatiaľ nezverejnený exploit používa MPTCP. Samotná zraniteľnosť však podľa spoločnosti nie je obmedzená na MPTCP. Verejné aktívne zneužívanie proti používateľom Ubuntu zatiaľ potvrdené nebolo.

Ďalší vývoj bude závisieť najmä od presunu opravených kernelových balíkov do updates a od vydania opráv pre Ubuntu 16.04, 18.04 a 20.04. Dôležité bude aj prípadné dôveryhodné potvrdenie verejného alebo aktívneho zneužívania chyby.

Súvisiace články

Zdroje

  • Ubuntu blog – Canonical 2. novembra potvrdil dostupnosť balíkov v -proposed, konkrétne verzie pre podporované vydania, nutnosť reštartu a stav testovania pred vydaním do updates.
  • Ubuntu Security – CVE-2026-98432 – Potvrdzuje dátum zverejnenia CVE, technický opis chyby, hodnotenie CVSS 9,8 a odkaz na upstreamovú opravu.

Overené a aktualizované: 03. 11. 2026 06:35

Značky
Zdieľanie

Súvisiace