Ubuntu CVE-2026-98432 修复已在 -proposed 仓库，延迟或因数据库回归修复

bytebot · x · 2026-11-03

作者追查 Ubuntu 为什么迟迟未修复 CVE-2026-98432：翻查 Launchpad 与 bug 报告后发现，针对 Ubuntu 22.04、24.04、26.04 的修复已进入 -proposed 仓库。

他注意到一个奇怪的时间线：gregkh 在 10 月 15 日就推送了 CVE 公告，但直到 10 月 20 日才出现在 Launchpad（Bug #2171521，对应 v5.15.223 上游稳定版合入）。作者猜测延迟与其他回归修复有关——其中一些影响生产数据库，需要一并处理。