Na atualização registrada em 7 de novembro de 2026, a Canonical marcou como corrigido o pacote linux padrão do Ubuntu 26.10, na versão 7.3.0-10.10. Quatro outras linhas que constavam como vulneráveis e em andamento no retrato de 4 de novembro continuavam nesse estado no registro posterior. O rastreador de segurança da Canonical lista o status por versão do Ubuntu e variante do kernel.
Para verificar o status do PwnEscape, confira a linha que corresponde tanto à versão do Ubuntu quanto à variante exata do kernel.
O que mudou no registro de 7 de novembro
No retrato de 4 de novembro descrito pela NeoTeo, as cinco linhas analisadas estavam marcadas como vulneráveis, com correção em andamento. Três delas eram do pacote padrão linux, para Ubuntu 22.04, 24.04 e 26.04; a quarta era linux para 26.10, e a quinta era linux-kvm para 22.04.
No registro da Canonical atualizado em 7 de novembro, a linha linux do Ubuntu 26.10 passou a constar como corrigida em 7.3.0-10.10. As outras quatro linhas desse conjunto ainda apareciam como vulneráveis e com o trabalho em andamento.
A variante do kernel muda o status
A Canonical mantém linhas separadas para os pacotes de kernel. Assim, o status do pacote linux não informa automaticamente o status de linux-kvm, linux-azure, linux-aws ou das variantes HWE. A tabela reúne exemplos do registro de 7 de novembro:
| Versão do Ubuntu | Pacote do kernel | Status registrado | Build indicado |
| 22.04 LTS | linux | Vulnerável; em andamento | 5.15.0-203.213 |
| 24.04 LTS | linux | Vulnerável; em andamento | 6.8.0-149.149 |
| 26.04 LTS | linux | Vulnerável; em andamento | 7.0.0-43.43 |
| 26.10 | linux | Corrigido | 7.3.0-10.10 |
| 22.04 LTS | linux-kvm | Vulnerável; em andamento | 5.15.0-1112.117 |
| 22.04 LTS | linux-hwe-6.8 | Vulnerável; em andamento | 6.8.0-149.149~22.04.1 |
| 24.04 LTS | linux-hwe-7.0 | Vulnerável; em andamento | 7.0.0-43.43~24.04.1 |
| 22.04 LTS | linux-azure | Corrigido | 5.15.0-1125.134 |
| 22.04 LTS | linux-aws | Vulnerável; em andamento | 5.15.0-1120.127 |
O contraste entre linux-azure e linux-aws no Ubuntu 22.04 mostra por que a versão da distribuição, sozinha, não basta para identificar o estado do kernel. A variante e o build precisam corresponder à linha específica do rastreador.
O PwnEscape afeta o processamento IPv4 do kernel
A Canonical descreve o CVE-2026-99999, também chamado PwnEscape, como uma falha no processamento de checksums IPv4. Metadados incorretos de checksum podem chegar à pilha IPv4 e fazer a função skb_checksum_help corromper o cabeçalho de rede.
A falha está no kernel do host, que processa o tráfego. Atualizar o sistema operacional de uma máquina virtual convidada não atualiza, por si só, o kernel do host.
O rastreador atribui prioridade Média no Ubuntu. Também registra pontuação 9,3, classificada como Crítica, no CVSS 3.1 e 6,9, classificada como Média, no CVSS 4.0. São avaliações apresentadas em campos e versões distintos.
