Ubuntu belum tambal 0day RCE kritis selama 3 pekan
Judul asli: Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
Mengapa Ini Penting
Tiga lini Ubuntu LTS tanpa patch resmi memperbesar permukaan serangan pada infrastruktur produksi global.
CVE-2026-98432 dengan skor CVSS 9.8 belum mendapat patch resmi di Ubuntu LTS 22.04, 24.04, dan 26.04 hingga hampir tiga pekan setelah pengungkapan.
Ubuntu belum merilis kernel yang telah diperbaiki untuk CVE-2026-98432, celah keamanan kritis dengan skor CVSS 9.8 yang memungkinkan eksekusi kode jarak jauh (RCE). Tiga versi LTS sekaligus terdampak: 22.04, 24.04, dan 26.04 — tanpa satu pun paket kernel resmi yang menutup lubang ini. Ubuntu juga belum mengumumkan jadwal perbaikan (ETA). Dampak terbesar dirasakan oleh sistem yang menghadap internet dan lingkungan multi-tenant yang mengandalkan isolasi kernel Ubuntu sebagai batas hak akses. Selama patch belum tersedia, administrator hanya punya tiga pilihan: tetap memakai kernel bawaan dan menanggung risiko, menerapkan mitigasi di luar pohon sumber jika ada, atau memindahkan beban kerja ke rilis atau kernel lain yang sudah membawa perbaikan. Tidak ada pernyataan resmi dari Canonical mengenai penyebab keterlambatan ini.