Linux 内核高危漏洞 CVE-2026-98432 的 Ubuntu 修复范围继续扩大。2026 年 11 月 11 日，Ubuntu 为该漏洞新增三份安全公告——USN-9043-1、USN-9044-1 与 USN-9045-1，覆盖 NVIDIA 内核与 NVIDIA BaseOS 内核。至此，该漏洞在 Ubuntu 跟踪页关联的安全公告已由 12 份增至 15 份。
漏洞背景（概念层）：CVE-2026-98432 位于 Linux 内核的 IPv4 TCP 连接处理逻辑中，CVSS 评分 9.8，可能导致远程代码执行。Ubuntu 将其定级为 Critical。截至本轮，仍无已确认的在野利用报告，该漏洞也未列入 CISA 已知利用漏洞（KEV）目录。
三份新公告与修复内核
USN-9043-1「Linux kernel (NVIDIA) vulnerabilities」：面向 Ubuntu 26.04 LTS，修复 linux-nvidia 内核至 7.0.0-1025.26。这是一份批量内核安全更新，共关联 1,151 项 CVE，其中包含 CVE-2026-98432。
USN-9044-1「Linux kernel (NVIDIA BaseOS) vulnerabilities」：面向 Ubuntu 26.04 LTS，修复 linux-nvidia-bos（NVIDIA BaseOS）内核至 7.0.0-2024.25。本次更新修正网络驱动与 IPv4 网络相关缺陷，关联 CVE-2026-98239 与 CVE-2026-98432 两项。
USN-9045-1「Linux kernel (NVIDIA) vulnerability」：面向 Ubuntu 24.04 LTS，修复 linux-nvidia-7.0 内核至 7.0.0-1025.26~24.04.1。该公告仅针对 CVE-2026-98432 一项，修正 IPv4 网络相关缺陷。
上述三份公告的编号、标题与发布日期以 Ubuntu CVE 跟踪页为准；修复内核号已通过 Ubuntu 归档正式通道交叉核实——26.04 LTS 的两个版本已在 resolute-security 通道，24.04 LTS 的版本已在 noble-updates 与 noble-security 通道，均可通过常规系统更新获取。需要说明的是，本轮核查时 Ubuntu 安全公告原文服务返回错误、页面暂时无法打开，本文未引用公告原文细节，后续以官方页面恢复后的内容为准。
仍未修复的版本
Ubuntu 20.04 LTS 通用内核（5.4.0-247.267）以及 18.04、16.04 仍处于待修复状态。本轮之前已发布的 12 份公告所覆盖的内核（包括通用内核、Azure、AWS、GCP、低延迟等变体）不受本次新增公告影响。
自查与升级步骤
1. 确认当前内核：执行 uname -r，查看正在运行的内核版本；使用 NVIDIA 内核的系统可再核对 linux-image-*-nvidia 相关软件包的版本。
2. 更新系统：执行 sudo apt update 后执行 sudo apt upgrade，安装本次发布的修复内核。
3. 重启生效：内核更新后需要重启计算机才能使修复生效。
4. 第三方模块注意：本次更新涉及 ABI 变化，公告提示需要重新编译并重新安装自行安装的第三方内核模块。
5. 仍在等待修复的版本：Ubuntu 20.04 通用内核及更早版本的用户目前没有可用的修复内核，可继续关注后续公告；同时可参考 Ubuntu 官方给出的缓解措施（如对 IPv4 TCP 包的过滤配置），该措施需要 nftables 与 root 权限，且会阻断带 IP 选项的入站 IPv4 TCP 包，需结合自身业务评估后再采用。
本文仅汇总公开的修复进展与防御操作，不涉及漏洞利用细节。后续如有新的公告或修复状态变化，将继续跟进。