W aktualizacji trackera z 7 listopada 2026 r. Canonical oznaczył standardowy pakiet linux dla Ubuntu 26.10 jako naprawiony w wersji 7.3.0-10.10. Cztery pozostałe wiersze z zestawienia z 4 listopada nadal miały status podatności w toku. Tracker bezpieczeństwa Canonical prowadzi osobne wpisy dla różnych wariantów jądra, więc status jednego pakietu nie rozstrzyga o pozostałych.
Status PwnEscape zależy od wariantu jądra
Zestawienie stanu z 4 listopada obejmowało cztery wiersze standardowego pakietu linux i jeden linux-kvm; wszystkie miały wtedy status podatności w toku. Poniższe przykłady pokazują stan odnotowany przez Canonical w aktualizacji z 7 listopada. To wybrane wpisy, nie pełna lista wariantów jądra Ubuntu.
| Wydanie Ubuntu | Pakiet jądra | Status w trackerze z 7 listopada | Kompilacja wskazana w trackerze |
| 22.04 LTS | linux | Podatny, prace w toku | 5.15.0-203.213 |
| 24.04 LTS | linux | Podatny, prace w toku | 6.8.0-149.149 |
| 26.04 LTS | linux | Podatny, prace w toku | 7.0.0-43.43 |
| 26.10 | linux | Naprawiony | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Podatny, prace w toku | 5.15.0-1112.117 |
| 22.04 LTS | linux-hwe-6.8 | Podatny, prace w toku | 6.8.0-149.149~22.04.1 |
| 24.04 LTS | linux-hwe-7.0 | Podatny, prace w toku | 7.0.0-43.43~24.04.1 |
| 22.04 LTS | linux-azure | Naprawiony | 5.15.0-1125.134 |
| 22.04 LTS | linux-aws | Podatny, prace w toku | 5.15.0-1120.127 |
Widać to na przykładzie Ubuntu 22.04: tracker podaje różne statusy dla wariantów Azure i AWS, a także osobne wpisy dla standardowego jądra i linux-kvm. Przed oceną konkretnego systemu trzeba więc dopasować do trackera zarówno wydanie Ubuntu, jak i używany pakiet jądra. Sama nazwa wydania nie wystarcza.
Przy PwnEscape sprawdź status konkretnego wariantu pakietu jądra, a nie tylko numer wydania Ubuntu.
PwnEscape dotyczy przetwarzania IPv4 w jądrze hosta
Canonical opisuje PwnEscape (CVE-2026-99999) jako problem z przetwarzaniem sum kontrolnych IPv4. Błędne metadane sumy kontrolnej mogą trafić do stosu IPv4 i sprawić, że funkcja skb_checksum_help uszkodzi nagłówek sieciowy.
Ponieważ chodzi o jądro hosta, aktualizacja systemu operacyjnego w maszynie wirtualnej sama w sobie nie aktualizuje jądra hosta obsługującego jej ruch. Wcześniejsze omówienie PwnEscape w NeoTeo wyjaśnia tę różnicę między systemem gościa a hostem.
Tracker rozdziela też priorytet Ubuntu i oceny CVSS: priorytet Ubuntu to Medium, CVSS 3.1 wynosi 9,3 i ma ocenę Critical, a CVSS 4.0 wynosi 6,9 i ma ocenę Medium. To odrębne pola i wersje oceny.
