Dans son suivi mis à jour le 7 novembre 2026, Canonical indique que le paquet noyau standard linux d’Ubuntu 26.10 est corrigé dans la version 7.3.0-10.10. Quatre autres lignes, concernant Ubuntu 22.04, 24.04 et 26.04, restent en cours de traitement. Le suivi de sécurité de Canonical associe chaque état à une version d’Ubuntu et à une variante précise du noyau.
Le relevé du 4 novembre, rapporté par NeoTeo, comptait cinq lignes en cours : quatre pour linux et une pour linux-kvm. Au 7 novembre, la ligne linux d’Ubuntu 26.10 était corrigée; les trois autres lignes linux et la ligne linux-kvm d’Ubuntu 22.04 restaient en cours.
L’état dépend de la variante du noyau
Voici quelques lignes du suivi de Canonical au 7 novembre. Les versions indiquées correspondent au build corrigé ou visé par le traitement pour chaque paquet.
| Version d’Ubuntu | Paquet noyau | État au 7 novembre | Build |
| 22.04 LTS | linux | Traitement en cours | 5.15.0-203.213 |
| 24.04 LTS | linux | Traitement en cours | 6.8.0-149.149 |
| 26.04 LTS | linux | Traitement en cours | 7.0.0-43.43 |
| 26.10 | linux | Corrigé | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Traitement en cours | 5.15.0-1112.117 |
| 22.04 LTS | linux-azure | Corrigé | 5.15.0-1125.134 |
| 22.04 LTS | linux-aws | Traitement en cours | 5.15.0-1120.127 |
| 22.04 LTS | linux-hwe-6.8 | Traitement en cours | 6.8.0-149.149~22.04.1 |
| 24.04 LTS | linux-hwe-7.0 | Traitement en cours | 7.0.0-43.43~24.04.1 |
Ubuntu 22.04 illustre pourquoi le nom du paquet compte : le suivi marque linux-azure comme corrigé, mais linux, linux-aws, linux-kvm et linux-hwe-6.8 comme étant encore en cours. Le numéro de version d’Ubuntu, à lui seul, ne donne donc pas l’état de toutes les variantes du noyau.
Pour connaître l’état associé à un système, vérifiez la ligne correspondant à la fois à sa version d’Ubuntu et à son paquet noyau.
La faille concerne le traitement IPv4 du noyau
Canonical décrit PwnEscape, ou CVE-2026-99999, comme un défaut de traitement des sommes de contrôle IPv4. Des métadonnées de somme de contrôle incorrectes peuvent atteindre la pile IPv4 et amener skb_checksum_help à corrompre l’en-tête réseau.
La faille concerne le noyau de l’hôte. Mettre à jour le système d’exploitation d’une machine virtuelle ne met pas à jour le noyau de l’hôte qui traite son trafic, comme l’expliquait le compte rendu de NeoTeo sur l’état du 4 novembre.
Canonical distingue aussi sa priorité Ubuntu, notée « Medium », des scores CVSS : 9,3, niveau « Critical », en CVSS 3.1, et 6,9, niveau « Medium », en CVSS 4.0. Ces évaluations sont rattachées à des champs et à des versions différentes du système CVSS.
