CVSS 9.8 Linux 内核漏洞披露 21 天，Ubuntu 仍未打补丁
sergeykarayev · x · 2026-11-06
作者 Sergej Karayev 炮轰 Ubuntu 的补丁响应：CVSS 9.8 的关键 Linux 内核 TCP 漏洞 CVE-2026-98432 公开披露已 21 天，Ubuntu 至今没有发布补丁，所有受支持版本（含 LTS）均标记为「受影响」。
关键事实：
- 该漏洞自 2016 年就存在于内核 TCP 代码中，几乎所有 Linux 服务器都受影响，可远程触发；Anthropic 称已构建出可获取 root 权限的可用 exploit，可完全接管服务器。
- Debian 在 10 月 16 日（次日）即完成修复，Arch、Alpine 等志愿者维护的发行版也早已打上补丁。
-讽刺对比：Canonical 是靠卖安全订阅赚钱的商业公司，官网承诺「关键漏洞及时修补」，却比志愿者社区慢了三周。
作者表示已对 Ubuntu 彻底失去信任，正把所有服务器迁离 Ubuntu，甚至被迫将跑 Ubuntu 的服务器下线。
所属事件:Linux 内核满分漏洞遭全网扫描，Ubuntu 补丁迟缓引炮轰(2 条相关)→
「Infra」频道最新
- 英伟达芯片积压香港,因中国迟迟未批进口许可 — pstAsiatech · 2026-11-06
- 图表:英国 AI 投资仅占 GDP 0.66%,或错过现代首个科技资本开支热潮 — KeeganMcB · 2026-11-06
- Kimi K3.1 Pro 上线 TPU:2.8 万亿参数 MoE 获得 Day-0 推理支持 — vllm_project · 2026-11-06
- Level1Techs 谈 CUDA 移植滞后:谁把 R9700 做得这么快? — Thrumpwart · 2026-11-06
- 讽刺提议：用氟化液冷却数据中心，好包装成「无水耗」卖点 — typedfemale · 2026-11-06
- 美股单日蒸发 3.8 万亿美元，芯片股独占 1.15 万亿 — CharlieMuirhead · 2026-11-06