Ubuntu Lambat Tambal CVE Kritis CVSS 9.8
Judul asli: WTF Ubuntu?
Mengapa Ini Penting
Lambatnya respons Ubuntu mempertanyakan nilai nyata langganan keamanan berbayar Canonical.
CVE-2026-98432, bug kernel Linux dengan skor CVSS 9.8, belum ditambal Ubuntu lebih dari dua minggu setelah Debian merilis patch pada 16 Oktober 2026.
CVE-2026-98432 adalah kerentanan kritis pada kode TCP kernel Linux yang sudah ada sejak 2016. Anthropic mengklaim telah membangun exploit yang berfungsi dan mampu memberikan akses root penuh ke server yang rentan. Debian menambal celah ini pada 16 Oktober. Ubuntu, per 2 November 2026 pukul 14:48 UTC, belum merilis patch untuk semua rilis yang didukung, termasuk LTS — semuanya masih berstatus "Vulnerable". Penulis blog Chalmovsky melaporkan ia terpaksa mematikan semua server Ubuntu-nya karena tidak sempat migrasi data tepat waktu. Yang memperparah situasi: distro berbasis relawan seperti Debian, Arch, dan Alpine sudah mengirimkan perbaikan lebih cepat dibanding Ubuntu yang dikelola Canonical — perusahaan yang justru menjual langganan keamanan. Situs resmi Ubuntu sendiri menjanjikan "timely patches for critical vulnerabilities," klaim yang kini dipertanyakan secara terbuka.