Het gaat om een fout met de aanduiding CVE-2026-98432, die met een ernstscore van 9,8 op een schaal van 10 als uiterst kritiek wordt bestempeld. Het probleem betreft een zogeheten use-after-free-kwetsbaarheid in de kernel. Dat klinkt ingewikkeld, maar in de praktijk betekent het dat software probeert te werken met geheugenruimte die al is vrijgegeven, waardoor aanvallers mogelijk op afstand schadelijke code kunnen uitvoeren. Hoewel Canonical inmiddels testversies van een bijgewerkte kernel beschikbaar heeft voor versies zoals 22.04 en 24.04 LTS, is er nog altijd geen datum geprikt voor de stabiele uitrol.
Voor gebruikers en systeembeheerders betekent dit vooral dat hun installaties, waaronder veel openbare servers, onnodig lang blootgesteld blijven aan risico’s. Juist omdat Ubuntu vaak wordt gekozen vanwege zijn betrouwbare langetermijnondersteuning, wekt de trage reactie van het bedrijf verbazing en irritatie in de gemeenschap. Beheerders moeten nu kiezen tussen afwachten of zelf handmatig experimentele kernels installeren om het risico in te dammen.
Het voorval toont aan hoe belangrijk snelle opvolging is in de Linux-wereld, zeker wanneer andere distributies laten zien dat een oplossing al lang klaarligt. Voor Canonical staat er dan ook meer op het spel dan alleen een technische ingreep; het bedrijf moet laten zien dat de beveiliging van zijn miljoenen gebruikers de hoogste prioriteit behoudt.
Bron: https://www.omgubuntu.co.uk/2026/11/ubuntu-fix-tcp-bug-criticism