Tracker Canonical, ostatnio zaktualizowany 4 listopada 2026 r., oznaczał standardowe pakiety linux dla Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS i 26.10 oraz osobny pakiet linux-kvm dla Ubuntu 22.04 jako „Vulnerable, work in progress”. Każdy wpis zawiera docelową kompilację, ale ten status nie oznacza, że poprawka została już wydana. Szczegóły w trackerze CVE Canonical.
To dalszy ciąg naszego omówienia działania PwnEscape i poprawki w jądrze Linux, skupiony na wpisach dotyczących Ubuntu.
Pięć wpisów Ubuntu i ich docelowe kompilacje
W czterech standardowych wpisach linux tracker przypisuje Ubuntu 22.04 LTS kompilację 5.15.0-203.213, Ubuntu 24.04 LTS 6.8.0-149.149, Ubuntu 26.04 LTS 7.0.0-43.43, a Ubuntu 26.10 7.3.0-10.10. Osobny wpis dla linux-kvm w Ubuntu 22.04 LTS wskazuje 5.15.0-1112.117. Wszystkie pięć pozostaje w trackerze oznaczone jako podatne, z pracami nad poprawką w toku.
Numer w polu docelowej kompilacji wskazuje wersję przypisaną do danego wpisu. To nie jest oznaczenie naprawionego pakietu. Ponieważ Canonical rozdziela statusy według wydania i wariantu jądra, wpis linux nie zastępuje informacji dla linux-kvm, HWE ani innych wariantów.
PwnEscape dotyczy obsługi pakietów IPv4 w jądrze hosta. Aktualizacja systemu gościa działającego w maszynie wirtualnej nie aktualizuje jądra hosta.
Skąd różnica między ocenami Canonical
Canonical przypisuje podatności priorytet Ubuntu Medium, a jednocześnie podaje wynik CVSS 3.1: 9,3 (Critical) oraz CVSS 4.0: 6,9 (Medium). Priorytet Ubuntu i wyniki z dwóch wersji CVSS to odrębne pola oceny, więc nie są jedną wspólną skalą ani jednym wynikiem.
