Canonical führte im am 7. November 2026 aktualisierten Ubuntu-Sicherheitstracker den Standardkernel linux für Ubuntu 26.10 als behoben, Version 7.3.0-10.10. Vier der fünf Paket- und Release-Zeilen, die NeoTeo im Bericht über den 4. November aufführte, standen weiterhin auf „Vulnerable, work in progress“: linux für Ubuntu 22.04, 24.04 und 26.04 sowie linux-kvm für 22.04. (Canonical; NeoTeo)
Welche Kernelpakete Canonical am 7. November aufführte
Canonical bewertet PwnEscape nach Ubuntu-Version und Kernelpaket. Die folgende Auswahl zeigt sowohl die fünf zuvor gemeldeten Zeilen als auch weitere Varianten aus dem Tracker. Die Versionsnummer einer Ubuntu-Ausgabe allein sagt deshalb nicht, welchen Status ihr konkretes Kernelpaket hat.
| Ubuntu-Version | Kernelpaket | Status am 7. November 2026 | Ziel- oder korrigierte Version |
| 22.04 LTS | linux | Verwundbar, Behebung in Arbeit | 5.15.0-203.213 |
| 24.04 LTS | linux | Verwundbar, Behebung in Arbeit | 6.8.0-149.149 |
| 26.04 LTS | linux | Verwundbar, Behebung in Arbeit | 7.0.0-43.43 |
| 26.10 | linux | Behoben | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Verwundbar, Behebung in Arbeit | 5.15.0-1112.117 |
| 22.04 LTS | linux-hwe-6.8 | Verwundbar, Behebung in Arbeit | 6.8.0-149.149~22.04.1 |
| 24.04 LTS | linux-hwe-7.0 | Verwundbar, Behebung in Arbeit | 7.0.0-43.43~24.04.1 |
| 22.04 LTS | linux-azure | Behoben | 5.15.0-1125.134 |
| 22.04 LTS | linux-aws | Verwundbar, Behebung in Arbeit | 5.15.0-1120.127 |
Die Unterschiede sind auch innerhalb derselben Ubuntu-Version sichtbar: Für 22.04 war linux-azure als behoben markiert, während linux-aws, linux-kvm und das Standardpaket linux noch als in Arbeit geführt wurden. Administratoren müssen daher den Status für die tatsächlich eingesetzte Kernelvariante heranziehen.
Für den Patchstatus zählt die Kombination aus Ubuntu-Version und Kernelpaket.
Was PwnEscape im Linux-Kernel betrifft
Canonical beschreibt CVE-2026-99999, auch PwnEscape genannt, als Fehler bei der Verarbeitung von IPv4-Prüfsummen. Erreichen fehlerhafte Prüfsummen-Metadaten den IPv4-Stack, kann skb_checksum_help den Netzwerkheader beschädigen. (Canonical)
Canonical führt die Ubuntu-Priorität als „Medium“. Daneben stehen CVSS 3.1 mit 9,3 („Critical“) und CVSS 4.0 mit 6,9 („Medium“). Die Werte gehören zu unterschiedlichen Versionen des CVSS-Bewertungssystems. (Canonical)
Bei virtuellen Maschinen liegt der betroffene Code im Linux-Kernel des Hosts. Ein Update des Gastbetriebssystems aktualisiert diesen Host-Kernel nicht. (NeoTeo)
