Ubuntu का CVE-2026-98432 पैच 3 हफ्ते बाद भी नदारद
मूल शीर्षक: Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
यह क्यों महत्वपूर्ण है
CVSS 9.8 RCE vulnerability के लिए 3 हफ्ते बाद भी कोई vendor patch न होना enterprise Linux deployments के लिए गंभीर जोखिम है।
Ubuntu ने CVSS 9.8 रेटिंग वाली critical vulnerability CVE-2026-98432 के लिए 22.04, 24.04 और 26.04 LTS kernels हेतु अब तक कोई patched kernel जारी नहीं किया। कोई ETA भी घोषित नहीं।
लगभग तीन सप्ताह बीत जाने के बाद भी Ubuntu ने CVE-2026-98432 के लिए कोई आधिकारिक kernel update नहीं दिया है। यह vulnerability CVSS 9.8 score के साथ critical श्रेणी में आती है और remote code execution (RCE) की क्षमता रखती है। प्रभावित releases हैं — Ubuntu 22.04, 24.04 और 26.04 LTS।
सबसे अधिक खतरा internet-facing और multi-tenant self-hosted systems को है, जो isolation और privilege boundaries के लिए Ubuntu के LTS kernels पर निर्भर हैं। जब तक official package उपलब्ध नहीं होता, ये सिस्टम remote या local attack के सामने खुले हैं।
Ubuntu की ओर से fix के लिए कोई ETA नहीं बताया गया है। प्रभावित administrators के सामने फिलहाल तीन ही विकल्प हैं: stock kernel पर बने रहें, यदि कोई out-of-tree mitigation उपलब्ध हो तो उसे लागू करें, या ऐसे release/kernel पर workload स्थानांतरित करें जिसमें patch पहले से मौजूद हो। Canonical की चुप्पी और देरी ने system administrators की चिंता बढ़ा दी है।