Administratorzy systemów Ubuntu LTS znajdują się w trudnej sytuacji z powodu braku oficjalnej łaty na krytyczną podatność CVE-2026-98432. Luka ta posiada bardzo wysoki wskaźnik CVSS wynoszący 9.8, co sugeruje możliwość przejęcia systemu przez sieć bez uwierzytelnienia lub łatwe obejście barier uprawnień jądra.
Problem dotyczy kluczowych wersji wspieranych długoterminowo, w tym Ubuntu 22.04 LTS, 24.04 LTS oraz 26.04 LTS. Sytuacja jest szczególnie niebezpieczna dla środowisk wielodostępnych (multi-tenant) oraz serwerów wystawionych bezpośrednio na publiczny internet.
Obecnie Canonical nie wydało oficjalnego komunikatu dotyczącego terminu udostępnienia poprawki. Może to wynikać z konieczności przeprowadzenia rygorystycznych testów zmian na poziomie jądra systemu. W międzyczasie zaleca się ograniczanie ekspozycji usług, wzmocnienie monitoringu logów pod kątem nietypowej aktywności jądra oraz przygotowanie planów awaryjnych.
