Ubuntu LTSのkernelに未修正の重大CVE、22.04/24.04/26.04が空白のまま
UbuntuのLTS版を運用している人にとって、kernelの脆弱性対応は単なる更新通知ではありません。隔離や権限分離の土台そのものに関わるので、修正の遅れはそのまま運用判断の遅れにつながります。今回の話は、CVSS 9.8というかなり重い評価のCVE-2026-98432について、Ubuntuがまだ修正版kernelを出していない、というものです。対象は22.04、24.04、26.04のLTSで、しかも現時点ではETAも示されていません。 元記事が伝えているのは、UbuntuがCVE-2026-98432に対する修正済みkernelをまだ配布していない、という事実です。この脆弱性はCVSS 9.8とされており、記事ではcritical、つまり深刻度の高い問題として扱われています。ところが、UbuntuのLTS系である22.04、24.04、26.04については、ベンダーが提供する更新がまだ出ていません。LTSは長期サポート版なので、安定運用を重視するサーバーや業務環境で選ばれやすいのですが、その土台になるkernelに修正版がない状態が続いている、というのが記事の主旨です。 記事は
papoo.work