Ubuntu уведомила о CVE-2026-98432 — уязвимости в том, как ядро Linux устанавливает IPv4 TCP-соединения. Проблема присутствует в ядрах начиная с 4.4, оценка CVSS 3.1 — 9.8; возможен удалённый запуск кода на уязвимой системе. Исправления для Ubuntu 22.04 LTS и новее уже собираются в кармане -proposed в рамках ускоренной SRU-стратегии для критических CVE; для более старых поддерживаемых релизов фиксы появятся позже. Перед выходом в updates пакеты проходят тесты на более чем 2000 сертифицированных серверах и устройствах. Пользователям, которые сами принимают ядро, можно включить -proposed и применить фиксы заранее. Проверить, затронут ли ваш выпуск, можно, сравнив версию установленного ядра (uname -r) с таблицей уязвимых версий на странице CVE. Актуальный статус Ubuntu публикует на той же странице; официальный USN заменит эту запись, когда исправления выйдут в updates. По данным Ubuntu, опубликованных эксплойтов пока нет; известен один ещё не выпущенный эксплойт, описанный Anthropic, использующий Multipath TCP (сама уязвимость не специфична для MPTCP). Обычным пользователям достаточно дождаться обновлений ядра штатным путём — включать -proposed без необходимости не стоит. Источник: официальное сообщение в блоге Ubuntu...