En la actualización del 4 de noviembre de 2026, el rastreador de Canonical todavía marcaba como «Vulnerable, work in progress» cuatro entradas del paquete estándar linux de Ubuntu y una entrada separada de linux-kvm para Ubuntu 22.04. Las cinco filas seguían en proceso y cada una indicaba un kernel objetivo. Este seguimiento concreta las filas del rastreador tras la cobertura previa de NeoTeo sobre PwnEscape y el parche integrado en Linux.
Las cinco entradas de Ubuntu que seguían en proceso
Canonical registraba un kernel objetivo distinto para cada versión del paquete estándar. La fila de linux-kvm correspondía únicamente a Ubuntu 22.04.
| Versión de Ubuntu | Paquete | Estado en el rastreador | Kernel objetivo |
| 22.04 LTS | linux | Vulnerable, work in progress | 5.15.0-203.213 |
| 24.04 LTS | linux | Vulnerable, work in progress | 6.8.0-149.149 |
| 26.04 LTS | linux | Vulnerable, work in progress | 7.0.0-43.43 |
| 26.10 | linux | Vulnerable, work in progress | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Vulnerable, work in progress | 5.15.0-1112.117 |
Qué indica el kernel objetivo
Las versiones de la tabla son los objetivos asociados por Canonical a cada paquete. En la actualización del 4 de noviembre, las cinco filas mantenían el estado «Vulnerable, work in progress»; el rastreador no las marcaba como corregidas.
El código afectado está en el procesamiento IPv4 del kernel Linux anfitrión. Por eso, actualizar el sistema operativo de una máquina virtual invitada no actualiza el kernel del anfitrión que procesa su tráfico.
Cómo leer las valoraciones de gravedad
Canonical asignaba a la vulnerabilidad una prioridad Medium para Ubuntu y también mostraba dos puntuaciones CVSS: 9,3 Critical en CVSS 3.1 y 6,9 Medium en CVSS 4.0. La prioridad de Ubuntu y las puntuaciones de cada versión de CVSS son campos distintos.
