新进展：Ubuntu 正式发布 10 份安全公告
CVE-2026-98432 是 Linux 内核 IPv4 TCP 连接处理路径的释放后重用（use-after-free）漏洞，CVSS 9.8，可导致远程代码执行。2026 年 11 月 10 日，Ubuntu 正式发布 10 份 Linux 内核安全公告（USN），全部包含 CVE-2026-98432，发布时间为北京时间 11 月 10 日 16:42 至 17:09。这是该漏洞 Ubuntu 侧最明确的一次修复状态变化：修复内核不再只是进入更新通道，而是有正式安全公告背书。10 份公告为 USN-9018-1、USN-9019-1（Azure）、USN-9020-1、USN-9022-1、USN-9023-1、USN-9024-1、USN-9025-1、USN-9026-1（Azure）、USN-9027-1、USN-9029-1（Raspberry Pi）。
通用内核的修复版本与 11 月 6 日指南确认的进入正式更新通道的版本一致：
- Ubuntu 26.04：linux 7.0.0-43.43（USN-9018-1）；
- Ubuntu 24.04 LTS：linux 6.8.0-149.149（USN-9022-1）；
- Ubuntu 22.04 LTS：linux 5.15.0-203.213（USN-9027-1）；
- Ubuntu 22.04 HWE 内核：linux 6.8.0-149.149~22.04.1（USN-9024-1）；
- Ubuntu 20.04 HWE 内核：linux 5.15.0-203.213~20.04.1（USN-9027-1）。
云与专用内核的修复版本（节选常用分支）：
- Azure 内核：26.04 为 7.0.0-1020.21（USN-9019-1），22.04 HWE 为 6.8.0-1073.82~22.04.1（USN-9026-1）；
- 实时内核：24.04 为 6.8.1-1064.65（USN-9023-1），26.04 为 7.0.0-43.43.1（USN-9020-1）；
- 树莓派内核：24.04 为 6.8.0-1068.72（USN-9025-1），22.04 为 5.15.0-1113.116（USN-9029-1）；
- NVIDIA 内核：24.04 为 6.8.0-1067.70（USN-9024-1）；GKE、Oracle、IBM、GCP、AWS 等云内核的修复版本见 USN-9020-1、USN-9022-1、USN-9024-1、USN-9025-1 的更新说明。
Ubuntu 26.10 的修复内核 7.3.0-10.10 早在 10 月 28 日已发布，本轮无变化。
一个说明：跟踪页尚未同步
Ubuntu CVE 跟踪页的最后更新仍为 11 月 9 日，逐版本状态仍显示“待处理”，这是跟踪页刷新滞后于公告发布；修复状态以 10 份 USN 公告与实际可安装的内核版本为准，不要只看跟踪页的状态栏。
仍未修复的部分
- 本批公告未覆盖 Ubuntu 20.04 通用内核（5.4 系列）、18.04 与 16.04 的通用内核，这些版本仍待修复；
- Veeam 备份产品的 12.3 私有补丁仍未发布（KB4966 最后修改仍为 11 月 6 日），见 11 月 7 日指南；
- 截至本轮巡查（11 月 10 日 19:13），仍无已确认的在野利用报告，该漏洞未进入 CISA 已知利用漏洞（KEV）目录——KEV 仍为 11 月 9 日版、共 1,773 条。
自查与更新步骤
- 查看当前运行内核：
uname -r，核对是否为上表中的已修复版本（22.04 通用为 5.15.0-203.213、24.04 通用为 6.8.0-149.149、26.04 通用为 7.0.0-43.43，云与专用内核按对应分支核对）。 - 常规更新：
sudo apt update && sudo apt full-upgrade，确认 linux-image 包已升级到上述版本后重启。 - 重启后再次执行
uname -r核对版本号，确认当前运行的已是修复内核——只安装不重启不会切换运行内核。 - 开启了 unattended-upgrades 自动更新的主机：内核包会自动安装，但仍需手动重启才能切换到修复内核。
- 仍在 20.04 通用内核、18.04、16.04 上的主机：先确认本机内核分支是否有修复版本；暂无修复的，继续沿用此前已发布的临时缓解措施（丢弃携带 IP 选项的 IPv4 TCP 报文），并留意后续更新。
与此前指南的关系
本篇是 11 月 4 日《Linux 内核 TCP 漏洞 CVE-2026-98432：影响、修复进展与自查》及 11 月 6 日、7 日、9 日三篇进展更新的后续：漏洞本身与受影响范围未变，变化的是 Ubuntu 正式发布 10 份安全公告，LTS 各分支的通用、HWE、云与专用内核均有了明确的修复版本号。非 Ubuntu 发行版的修复状态与此前指南一致，无变化；OpenShift 4.22.22 已修复，见 11 月 9 日指南。