Op 4 november 2026 vermeldde Canonical voor vijf Ubuntu-kernelregels de status “Vulnerable, work in progress”. Het gaat om de standaardpakketten linux voor Ubuntu 22.04, 24.04, 26.04 en 26.10, plus een aparte regel voor linux-kvm op Ubuntu 22.04. De genoemde doelbuilds zijn geen bewijs dat een hersteld pakket al is uitgebracht. Canonicals CVE-tracker was voor het laatst bijgewerkt op die datum.
Deze vijf Ubuntu-regels stonden in behandeling
Voor de standaardvariant linux noemde Canonical deze doelbuilds:
- Ubuntu 22.04 LTS:
5.15.0-203.213 - Ubuntu 24.04 LTS:
6.8.0-149.149 - Ubuntu 26.04 LTS:
7.0.0-43.43 - Ubuntu 26.10:
7.3.0-10.10
Voor linux-kvm op Ubuntu 22.04 LTS vermeldde de tracker doelbuild 5.15.0-1112.117, eveneens met de status “Vulnerable, work in progress”. Canonical houdt pakketvarianten zoals linux, linux-kvm, HWE- en cloudkernels apart bij. De juiste regel hangt dus af van de Ubuntu-release en het kernelpakket.
Een doelbuild is nog geen uitgebrachte correctie
Een doelbuild geeft aan op welke kernelversie de correctie is gericht. In de vijf genoemde regels stond de status nog op kwetsbaar en in behandeling; Canonical had die builds daar niet als opgelost gemarkeerd. Eerder beschreef NeoTeo wat de Linux-fix afschermt; dit vervolg gaat over de afzonderlijke Ubuntu-pakketregels.
PwnEscape raakt de IPv4-verwerking in de Linux-kernel van de host. Een update van alleen het besturingssysteem in een virtuele machine werkt de hostkernel daarom niet bij.
Canonicals prioriteit en CVSS-scores zijn aparte beoordelingen
Canonical gaf PwnEscape de Ubuntu-prioriteit Medium. De tracker vermeldde daarnaast een CVSS 3.1-score van 9,3 (Critical) en een CVSS 4.0-score van 6,9 (Medium). De prioriteit en de scores horen bij verschillende beoordelingsvelden en CVSS-versies.
