志愿者的发行版修完了，卖安全订阅的 Ubuntu 两周没补上
来源：chalmovsky.com — 2026-11-02
📋 概述
Linux 内核 TCP 代码里有一个 CVSS 9.8 的严重漏洞，自 2016 年就存在，地球上几乎所有 Linux 服务器都受影响，且可远程触发。Debian 在 10 月 16 日就打了补丁，Ubuntu 两周多之后每个受支持的版本（含 LTS）仍标注为受影响。作者因此把所有服务器迁出 Ubuntu，并被迫先把跑 Ubuntu 的机器全部下线。
🔑 核心要点
漏洞编号 CVE-2026-98432，CVSS 9.8，可远程利用，已有能拿到 root 的可用漏洞利用。 Ubuntu 官网仍在承诺「为严重漏洞提供及时的补丁」，而评级出来九天、exploit 公开六天后仍无补丁。 对比对象是 Debian、Arch、Alpine 这些志愿者维护的发行版，它们都已发布修复。 作者的愤怒点在于营销词与交付的落差：及时、企业级、生产级这些词在实践中没有对应承诺。
💡 金句
distros run by volunteers (Debian, Arch, Alpine...) hve shipped the fix. Meanwhile Ubuntu, made by a company that sells security subscriptions, hasn't.
👍 0
❤️ 点赞
👎 0
沉底
← 返回 Hacker News 首页