Ubuntu पर गंभीर सुरक्षा खामी, पैच नदारद
मूल शीर्षक: WTF Ubuntu?
यह क्यों महत्वपूर्ण है
security subscription बेचने वाली कंपनी का स्वयंसेवक distros से पिछड़ना Linux सर्वर बाज़ार में विश्वसनीयता पर सवाल उठाता है।
CVE-2026-98432, CVSS 9.8 की Linux kernel TCP भेद्यता, 2016 से मौजूद है। Debian ने 16 अक्टूबर को पैच किया, लेकिन Ubuntu के सभी समर्थित संस्करण 2 नवंबर तक 'Vulnerable' सूचीबद्ध हैं।
CVE-2026-98432 एक गंभीर Linux kernel की TCP कोड में खामी है जो 2016 से मौजूद है और CVSS स्कोर 9.8 है। Anthropic ने एक कार्यशील exploit तैयार किया जो किसी भी प्रभावित सर्वर पर root access दे सकता है — यानी पूर्ण नियंत्रण। Debian ने 16 अक्टूबर को पैच जारी किया। Arch और Alpine जैसे स्वयंसेवक-संचालित distros ने भी समय पर सुधार किया। लेकिन Ubuntu — जो Canonical द्वारा बनाया गया है और security subscription बेचती है — ने 2 नवंबर 2026 तक कोई पैच नहीं भेजा। यह exploit सार्वजनिक होने के नौ दिन बाद और 9.8 रेटिंग के छह दिन बाद की स्थिति है। ब्लॉगर Chalmovsky ने लिखा कि उन्हें अपने सभी Ubuntu सर्वर offline करने पड़े क्योंकि डेटा माइग्रेट करने का समय नहीं था। उन्होंने Ubuntu की वेबसाइट पर लिखे 'timely patches', 'enterprise-grade' और 'production grade' जैसे वादों पर तीखी आलोचना की। Canonical सुरक्षा सदस्यता के बदले भुगतान लेती है, फिर भी स्वयंसेवक distros ने पहले पैच किया।