Il tracker di Ubuntu aggiornato il 5 novembre 2026 indica come «vulnerabili, lavori in corso» i pacchetti linux generici per Ubuntu 22.04, 24.04, 26.04 e 26.10. Canonical aveva annunciato correzioni nel canale di test -proposed per le prime tre versioni; intanto Marcus Hutchins ha segnalato attività che appariva una scansione di sistemi esposti tramite MPTCP.
Che cosa ha segnalato Marcus Hutchins
Hutchins ha riferito che le sonde verso la porta 443, usando MPTCP, sarebbero iniziate il 2 novembre. Il suo post descrive un’attività che appariva una scansione, non un accesso riuscito a un server.
MPTCP, il protocollo che permette a una connessione TCP di usare più percorsi di rete, compariva nella configurazione della dimostrazione di laboratorio riportata da Anthropic. La vulnerabilità riguarda però la gestione IPv4 di TCP nel kernel: il tracker di Ubuntu la descrive come un uso di memoria già liberata durante la gestione di una connessione. Disattivare MPTCP elimina quella specifica configurazione, ma non corregge il difetto IPv4 TCP. Ubuntu assegna alla CVE-2026-98432 un punteggio CVSS 3.1 di 9,8, livello Critico.
Anthropic ha riferito che un modello di ricerca Claude, non ancora pubblicato e non identificato, ha prodotto in laboratorio un exploit con privilegi di root su un server Linux con un listener MPTCP. La descrizione della ricerca di Anthropic riguarda questa dimostrazione; non è un resoconto di un’intrusione su un sistema reale.
Stato dei kernel Ubuntu per versione
Queste sono le voci del pacchetto linux generico nel tracker Ubuntu al 5 novembre 2026. Ogni target è indicato come «Vulnerable, work in progress».
| Versione di Ubuntu | Target del kernel generico | Stato nel tracker al 5 novembre 2026 |
| 22.04 | 5.15.0-203.213 | Vulnerabile, lavori in corso |
| 24.04 | 6.8.0-149.149 | Vulnerabile, lavori in corso |
| 26.04 | 7.0.0-43.43 | Vulnerabile, lavori in corso |
| 26.10 | 7.3.0-10.10 | Vulnerabile, lavori in corso |
Il 2 novembre 2026, Canonical ha annunciato correzioni nel pocket -proposed per Ubuntu 22.04, 24.04 e 26.04. È un canale facoltativo di test, distinto dagli aggiornamenti ordinari. Canonical ha pubblicato l’annuncio delle correzioni in -proposed.
I numeri della tabella valgono per il pacchetto generico, non per ogni kernel Ubuntu. Le varianti per cloud e quelle HWE e FIPS hanno voci e target separati nel tracker della CVE; perciò la release e la variante installate determinano quale riga consultare.
Come controllare il kernel in esecuzione
uname -r mostra la versione del kernel attualmente avviato. Va confrontata con la voce corrispondente alla release e alla variante installate: un pacchetto presente sul sistema non è il kernel attivo finché il sistema non viene avviato con quel kernel.
Nel video in inglese di linuxhint si vede una dimostrazione da terminale dei controlli di sistema e del kernel. Il video è stato pubblicato il 31 ottobre 2026, prima dell’annuncio di Canonical del 2 novembre.
La falla IPv4 TCP e la prova di laboratorio
Un use-after-free si verifica quando il kernel accede a memoria dopo che è stata liberata. In questo caso il difetto riguarda l’elaborazione delle connessioni IPv4 TCP; MPTCP faceva parte dello scenario usato nella dimostrazione di Anthropic, ma non definisce da solo la portata del problema. Il tracker Ubuntu indica che il problema principale non riguarda IPv6.
