Ubuntu เริ่มมีเคอร์เนลแก้ช่องโหว่ TCP CVE-2026-98432 แล้ว แต่ยังอยู่ในช่องทดสอบ
Canonical ปล่อยเคอร์เนลแก้ช่องโหว่ 9.8 ให้ Ubuntu 22.04, 24.04 และ 26.04 ในช่อง -proposed (ยังทดสอบ) ส่วน 26.10 แก้แล้ว รุ่น 20.04 ลงไปยังต้องรอ
ทีมความปลอดภัยของ Canonical ประกาศเมื่อวันที่ 2 พ.ย. 2569 ว่าเคอร์เนลที่แก้ช่องโหว่แล้วมีให้ดาวน์โหลดสำหรับ Ubuntu 22.04 (5.15.0-203.213), 24.04 (6.8.0-149.149) และ 26.04 (7.0.0-43.43) แต่ยังวางไว้ในช่อง -proposed ซึ่งเป็นช่องสำหรับแพ็กเกจที่กำลังทดสอบ เครื่องจะไม่อัปเดตจากช่องนี้เอง ผู้ดูแลต้องเลือกติดตั้งเอง ส่วน Ubuntu 26.10 ได้เคอร์เนลแก้ไข (7.3.0-10.10) แล้ว
Canonical ให้เหตุผลว่ายังต้องทดสอบกับเซิร์ฟเวอร์และอุปกรณ์ที่รับรองกว่า 2,000 รุ่นก่อนย้ายไปช่อง updates ตามปกติ และยังไม่ได้ออกประกาศความปลอดภัย (USN) อย่างเป็นทางการ ส่วน Ubuntu 16.04, 18.04 และ 20.04 ยังอยู่ในสถานะ "รอแพตช์" ซึ่งรุ่นเหล่านี้จะได้แพตช์ผ่าน Ubuntu Pro (ESM)
ช่องโหว่นี้อยู่ในส่วนจัดการการเชื่อมต่อ TCP ผ่าน IPv4 ของเคอร์เนล Linux ตั้งแต่รุ่น 4.4 ขึ้นไป คะแนน 9.8 และอาจนำไปสู่การรันโค้ดจากระยะไกลได้ Canonical ระบุว่าตอนนี้ยังไม่มีโค้ดโจมตีที่เผยแพร่สู่สาธารณะ นอกจากโค้ดที่ Anthropic สร้างด้วย AI ซึ่งยังไม่ได้ปล่อยออกมา
Canonical ยังเตือนด้วยว่าการปิด MPTCP ที่หลายแหล่งแนะนำนั้นไม่ได้ปิดช่องโหว่ทั้งหมด เพราะช่องโหว่ไม่ได้อยู่เฉพาะใน MPTCP และทีมมองว่าการอัปเดตเคอร์เนลเป็นทางป้องกันที่เหมาะสมทางเดียว
ควรทำอะไร
- เช็กเวอร์ชันเคอร์เนลด้วย
uname -rแล้วเทียบกับเวอร์ชันที่แก้ไขของรุ่นที่ใช้ - เครื่องสำคัญที่เปิดสู่อินเทอร์เน็ตและมีขั้นตอนทดสอบเคอร์เนลเอง พิจารณาติดตั้งจากช่อง -proposed ตามวิธีในบล็อก Ubuntu แล้วรีบูต
- ถ้าไม่สะดวกใช้แพ็กเกจทดสอบ ให้เปิด unattended-upgrades ไว้ และรีบอัปเดตกับรีบูตทันทีเมื่อ USN ออก
- เครื่อง Ubuntu 20.04 ลงไป ควรเปิด Ubuntu Pro (ฟรีสูงสุด 5 เครื่อง) เพื่อรับแพตช์เมื่อออก