Tracker Ubuntu z 5 listopada 2026 r. nadal oznacza ogólne pakiety jądra linux dla wersji 22.04, 24.04, 26.04 i 26.10 jako podatne, z pracami nad poprawką w toku. Canonical poinformowało wcześniej o pakietach dla trzech pierwszych wydań w opcjonalnym kanale testowym -proposed. W tym samym czasie Marcus Hutchins opisał podejrzane skanowanie serwerów przez MPTCP, ale jego obserwacje nie potwierdzają udanych włamań.
Co oznacza zgłoszone skanowanie
Marcus Hutchins napisał 3 listopada, że 2 listopada jego zespół zauważył sondowanie internetu połączeniami MPTCP na porcie 443. Podejrzewał, że aktywność może dotyczyć CVE-2026-98432. Jego wpis zawierał też wyniki wcześniejszego skanu z 30 października: około 2 102 043 serwerów było osiągalnych przez MPTCP, a głębszy skan z negocjacją TLS zwrócił około 762 774 systemów. To szacunki osiągalności, a nie liczba podatnych, niezałatanych lub przejętych maszyn.
Status ogólnych jąder Ubuntu
Tracker bezpieczeństwa Ubuntu podaje osobne wpisy dla różnych wersji systemu i wariantów jądra. W przypadku ogólnego pakietu linux cztery wskazane wydania nadal miały status „podatny, prace w toku” 5 listopada:
| Wersja Ubuntu | Docelowa wersja pakietu linux | Status w trackerze na 5 listopada 2026 r. |
| 22.04 | 5.15.0-203.213 | Podatny, prace nad poprawką w toku |
| 24.04 | 6.8.0-149.149 | Podatny, prace nad poprawką w toku |
| 26.04 | 7.0.0-43.43 | Podatny, prace nad poprawką w toku |
| 26.10 | 7.3.0-10.10 | Podatny, prace nad poprawką w toku |
Dla ogólnego pakietu linux tracker oznaczał też wersje 20.04, 18.04 i 16.04 jako podatne, a 14.04 jako nieobjętą tą podatnością. Warianty linux-aws, linux-gcp, linux-azure, HWE i FIPS mają własne wpisy oraz wersje docelowe. Numer z tabeli nie musi więc pasować do jądra chmurowego ani specjalistycznego. Tracker CVE Ubuntu
Canonical poinformowało 2 listopada o poprawkach dla Ubuntu 22.04, 24.04 i 26.04 w pocketcie -proposed. To kanał testowy wymagający wyboru przez użytkownika, a nie zwykła aktualizacja instalowana automatycznie. Komunikat Canonical o poprawkach w -proposed
Jak sprawdzić uruchomione jądro i aktywne usługi
Najpierw ustal wersję Ubuntu i wariant jądra, a potem porównaj je z odpowiednim wpisem w trackerze. Polecenie uname -r wyświetla wersję jądra działającego w tej chwili. Samo zainstalowanie nowego pakietu nie przełącza systemu na to jądro; po instalacji potrzebny jest restart, a potem ponowne sprawdzenie uname -r.
Polecenie sudo ss -Mlnp pozwala wyświetlić nasłuchujące gniazda MPTCP w sprawdzanej przestrzeni nazw. Wyłączenie MPTCP może usunąć konfigurację używaną w demonstracji Anthropic, ale nie usuwa błędu w obsłudze IPv4 TCP. Jeśli po zmianie ustawienia usługa nadal ma istniejące gniazdo MPTCP, trzeba ją zrestartować.
Błąd IPv4 TCP i demonstracja Anthropic
CVE-2026-98432 to błąd typu use-after-free w obsłudze połączeń IPv4 TCP przez jądro Linux. Powstaje, gdy jądro odwołuje się do pamięci po jej zwolnieniu. Tracker Ubuntu podaje ocenę CVSS 3.1 wynoszącą 9,8, czyli „Krytyczny”. Atakujący musi mieć dostęp sieciowy do nasłuchującego gniazda TCP.
Anthropic opisało test laboratoryjny, w którym niewydany, wewnętrzny model badawczy przygotował exploit pozwalający uruchomić polecenia z uprawnieniami roota na serwerze z nasłuchującym gniazdem Multipath TCP (MPTCP). W tym proof of concept odczyt adresu jądra zajął 48 minut, a uzyskanie dostępu do powłoki kolejne pięć. To czasy z konkretnej demonstracji Anthropic, nie ogólna miara czasu potrzebnego na atak. Opis badań Anthropic
