Canonical ha segnato come corretta la riga del pacchetto standard linux per Ubuntu 26.10 nell’aggiornamento del tracker del 7 novembre: la build indicata è 7.3.0-10.10. Nello stesso aggiornamento, quattro righe già segnalate il 4 novembre risultano ancora in lavorazione: linux per Ubuntu 22.04, 24.04 e 26.04 e linux-kvm per Ubuntu 22.04. Il tracker ufficiale di Canonical registra gli stati separatamente per versione e variante del kernel.
Le righe del tracker cambiano secondo la variante
Una versione di Ubuntu può avere più pacchetti kernel, ciascuno con il proprio stato. Queste righe del tracker aggiornato il 7 novembre mostrano alcune delle differenze:
| Versione Ubuntu | Pacchetto kernel | Stato e build indicata da Canonical |
| 22.04 LTS | linux | In lavorazione; build obiettivo 5.15.0-203.213 |
| 24.04 LTS | linux | In lavorazione; build obiettivo 6.8.0-149.149 |
| 26.04 LTS | linux | In lavorazione; build obiettivo 7.0.0-43.43 |
| 26.10 | linux | Corretto in 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | In lavorazione; build obiettivo 5.15.0-1112.117 |
| 22.04 LTS | linux-hwe-6.8 | In lavorazione; build obiettivo 6.8.0-149.149~22.04.1 |
| 24.04 LTS | linux-hwe-7.0 | In lavorazione; build obiettivo 7.0.0-43.43~24.04.1 |
| 22.04 LTS | linux-azure | Corretto in 5.15.0-1125.134 |
| 22.04 LTS | linux-aws | In lavorazione; build obiettivo 5.15.0-1120.127 |
Il tracker include anche altri pacchetti kernel. Per capire quale riga riguarda un sistema, occorre quindi abbinare la versione di Ubuntu al pacchetto e alla build installati: il numero di versione della distribuzione, da solo, non identifica la variante.
Per controllare lo stato di un kernel, confronta la sua build con la riga del tracker relativa alla stessa versione di Ubuntu e allo stesso pacchetto.
PwnEscape riguarda l’elaborazione IPv4 nel kernel
Canonical descrive CVE-2026-99999, nota come PwnEscape, come un problema nella gestione dei checksum IPv4. Metadati di checksum errati che raggiungono lo stack IPv4 possono permettere alla funzione skb_checksum_help di corrompere l’intestazione di rete.
Il kernel coinvolto è quello dell’host: aggiornare il sistema operativo di una macchina virtuale non aggiorna il kernel dell’host che gestisce il suo traffico. Questo punto era già spiegato da NeoTeo nel resoconto del 4 novembre.
Canonical assegna alla vulnerabilità la priorità Ubuntu «Medium». Il tracker riporta anche un punteggio CVSS 3.1 di 9,3, classificato «Critical», e un CVSS 4.0 di 6,9, classificato «Medium»: sono valutazioni appartenenti a campi e versioni distinti.
