Ubuntu LTS 版本缺失 Linux 0day RCE 补丁，CVSS 评分高达 9.8
据 Hacker News 精选消息，针对编号为 CVE-2026-98432 的 Linux 内核远程代码执行（RCE）漏洞，Canonical 旗下的 Ubuntu 发行版在近三周内仍未发布修复补丁。该漏洞在通用漏洞评分系统（CVSS）中的评级为 9.8，属于严重级别。
目前，Ubuntu 22.04、24.04 以及 26.04 等长期支持（LTS）版本均未提供包含此安全修复的内核包。这意味着运行上述版本的运营商缺乏官方渠道来修补这一关键漏洞。
这一安全空窗期对依赖 Ubuntu LTS 内核实现隔离与特权界限的系统影响尤为显著，特别是面向互联网的服务及多租户自主托管环境。在官方补丁发布之前，这些主机仍面临来自远程或本地攻击者的潜在威胁。
Ubuntu 官方尚未公布具体的修复时间表。在此期间，受影响的管理员需自行评估风险，可选择继续使用未修补的库存内核、应用非官方的树外缓解措施，或将工作负载迁移至已包含补丁的其他版本或内核环境中。
