Nel tracker di sicurezza di Canonical, aggiornato per l’ultima volta il 4 novembre 2026, quattro voci del pacchetto standard linux e una del pacchetto linux-kvm per Ubuntu 22.04 risultavano «Vulnerable, work in progress» (vulnerabili, in lavorazione). Il tracker associa a ciascuna voce una build obiettivo distinta.
Le cinque voci Ubuntu nel tracker
| Versione Ubuntu | Pacchetto | Stato al 4 novembre 2026 | Build obiettivo |
| 22.04 LTS | linux | Vulnerable, work in progress | 5.15.0-203.213 |
| 24.04 LTS | linux | Vulnerable, work in progress | 6.8.0-149.149 |
| 26.04 LTS | linux | Vulnerable, work in progress | 7.0.0-43.43 |
| 26.10 | linux | Vulnerable, work in progress | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Vulnerable, work in progress | 5.15.0-1112.117 |
Le build indicate sono associate a voci che il tracker mantiene nello stato «Vulnerable, work in progress»: il numero di versione obiettivo non equivale a una correzione pubblicata. Canonical registra separatamente i pacchetti standard e le varianti come linux-kvm, oltre ad altre famiglie di kernel. Per il contesto sul difetto IPv4 alla base di PwnEscape, la precedente ricostruzione di NeoTeo approfondisce il problema e la correzione upstream.
Priorità Ubuntu e punteggi CVSS
Canonical assegna a Ubuntu la priorità Medium. Nella stessa pagina, CVSS 3.1 riporta 9,3, Critical, mentre CVSS 4.0 riporta 6,9, Medium. Sono campi distinti: la priorità Ubuntu non è il punteggio CVSS, e i due punteggi si riferiscono a versioni diverse del sistema di valutazione.
