Ubuntu : patch critique absent depuis 3 semaines
Original : Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Pourquoi c'est important
Des millions de serveurs LTS Ubuntu restent exposés sans recours officiel disponible.
CVE-2026-98432, notée CVSS 9.8, affecte les kernels Ubuntu LTS 22.04, 24.04 et 26.04. Aucun correctif officiel n'a été publié près de trois semaines après la divulgation, sans ETA annoncé.
Ubuntu n'a toujours pas livré de kernel corrigé pour CVE-2026-98432, une vulnérabilité d'exécution de code à distance classée CVSS 9.8 — le score maximal pour une faille critique. Les trois versions LTS actives (22.04, 24.04 et 26.04) restent exposées, sans aucun paquet officiel disponible ni date de livraison communiquée par Canonical.
L'impact est particulièrement sérieux pour les systèmes exposés à Internet et les environnements multi-locataires, où l'isolation entre processus et les frontières de privilèges dépendent directement du kernel. Sans correctif vendeur, les administrateurs doivent choisir entre rester sur le kernel stock, appliquer des mitigations hors-arbre si elles existent, ou migrer les charges de travail vers des releases déjà patchées.
Aucune communication officielle d'Ubuntu sur un calendrier de correction n'a été publiée à la date de parution de l'article.