En la actualización del tracker de seguridad de Canonical del 7 de noviembre de 2026, el paquete estándar linux de Ubuntu 26.10 figura corregido en 7.3.0-10.10. De las cinco filas que NeoTeo recogió de la instantánea del 4 de noviembre, las otras cuatro seguían en proceso: linux para Ubuntu 22.04, 24.04 y 26.04, y linux-kvm para Ubuntu 22.04.
Para interpretar el estado de un equipo Ubuntu, busca la combinación exacta de versión de la distribución y paquete de kernel.
El estado depende de la variante del kernel
Canonical mantiene estados separados para cada combinación de versión de Ubuntu y paquete de kernel. Estas son algunas de las filas de su registro del 7 de noviembre:
| Versión de Ubuntu | Paquete de kernel | Estado | Compilación indicada |
| 22.04 | linux | Vulnerable; trabajo en curso | 5.15.0-203.213 |
| 24.04 | linux | Vulnerable; trabajo en curso | 6.8.0-149.149 |
| 26.04 | linux | Vulnerable; trabajo en curso | 7.0.0-43.43 |
| 26.10 | linux | Corregido | 7.3.0-10.10 |
| 22.04 | linux-kvm | Vulnerable; trabajo en curso | 5.15.0-1112.117 |
| 22.04 | linux-hwe-6.8 | Vulnerable; trabajo en curso | 6.8.0-149.149~22.04.1 |
| 24.04 | linux-hwe-7.0 | Vulnerable; trabajo en curso | 7.0.0-43.43~24.04.1 |
| 22.04 | linux-azure | Corregido | 5.15.0-1125.134 |
| 22.04 | linux-aws | Vulnerable; trabajo en curso | 5.15.0-1120.127 |
En Ubuntu 22.04, por ejemplo, linux-azure y linux-aws tienen estados distintos. La versión de Ubuntu no basta para identificar la fila pertinente: también hay que saber qué paquete de kernel utiliza el equipo.
Qué afecta PwnEscape y qué pasa con las máquinas virtuales
Canonical describe PwnEscape (CVE-2026-99999) como un fallo en el procesamiento de sumas de comprobación IPv4. Los metadatos incorrectos que llegan a la pila IPv4 pueden hacer que skb_checksum_help corrompa la cabecera de red.
Canonical asigna al problema una prioridad Media en Ubuntu. La ficha también muestra una puntuación de 9,3, Crítica, en CVSS 3.1 y otra de 6,9, Media, en CVSS 4.0; son campos de evaluación separados.
En una máquina virtual, actualizar el sistema invitado no actualiza el kernel anfitrión que procesa su tráfico, una distinción explicada en la cobertura de NeoTeo sobre PwnEscape. Para determinar qué fila corresponde, hay que identificar el paquete de kernel del anfitrión además de su versión de Ubuntu.
