Canonicals CVE-Tracker führte die Standardpakete linux für Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS und 26.10 am 4. November 2026 weiterhin als „Vulnerable, work in progress“. Auch der separate Eintrag für linux-kvm unter Ubuntu 22.04 LTS hatte diesen Status. Canonical listet für jede Zeile einen eigenen Ziel-Build; die Versionsnummern stehen also nicht für einen bereits veröffentlichten Fix.
Für den bisherigen Kontext: In der früheren NeoTeo-Einordnung zu PwnEscape und dem in Linux integrierten Patch ging es um die Schwachstelle und den Upstream-Fix. Der Tracker ergänzt dazu den Ubuntu-spezifischen Status nach Release und Paketvariante.
Welche Ubuntu-Pakete Canonical aufführte
Die vier Standardpakete und der getrennte KVM-Eintrag hatten laut Canonicals Tracker denselben Status. Die Ziel-Builds unterscheiden sich je nach Ubuntu-Version und Paket:
| Ubuntu-Version | Paket | Tracker-Status am 4. November 2026 | Ziel-Build |
| 22.04 LTS | linux | Vulnerable, work in progress | 5.15.0-203.213 |
| 24.04 LTS | linux | Vulnerable, work in progress | 6.8.0-149.149 |
| 26.04 LTS | linux | Vulnerable, work in progress | 7.0.0-43.43 |
| 26.10 | linux | Vulnerable, work in progress | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Vulnerable, work in progress | 5.15.0-1112.117 |
Canonical führt Kernelvarianten wie linux-kvm, HWE-, Cloud- und FIPS-Kernel in eigenen Tracker-Zeilen. Für die Einordnung eines Systems zählt deshalb dessen Ubuntu-Version und Paketvariante, nicht allein eine allgemeine Kernelnummer.
Was ein Ziel-Build aussagt
„Vulnerable, work in progress“ bedeutet, dass Canonical die aufgeführten Paketzeilen als verwundbar und in Bearbeitung markierte. Die genannten Versionen sind Ziel-Builds; in diesen Einträgen stand kein Status „fixed“. Ein installiertes Paket sagt außerdem nicht, welcher Kernel gerade läuft. Bei PwnEscape liegt der Fehler in der IPv4-Verarbeitung des Linux-Kernels auf dem Host. Ein Update des Gastbetriebssystems ändert den Host-Kernel nicht.
Warum die Schweregrad-Angaben voneinander abweichen
Canonical setzte die Ubuntu-Priorität auf „Medium“. Daneben führte der Tracker CVSS 3.1 mit 9,3 („Critical“) und CVSS 4.0 mit 6,9 („Medium“) auf. Das sind getrennte Felder: Die Ubuntu-Priorität ist nicht dieselbe Einstufung wie eine CVSS-Bewertung, und die beiden CVSS-Werte stammen aus unterschiedlichen Versionen.
