本次新进展
2026 年 11 月 12 日，Ubuntu 发布两份新的内核安全公告 USN-9018-2 与 USN-9066-1，为 Ubuntu 22.04 LTS 与 24.04 LTS 的 HWE（硬件支持）内核补齐了 CVE-2026-98432 的修复。这是继 11 月 10 日首批公告、11 月 11 日 NVIDIA 与 Azure 系列公告之后，该漏洞修复覆盖范围的又一次扩大。
- USN-9018-2（2026-11-12）：Ubuntu 24.04 LTS，linux-hwe-7.0，修复内核 7.0.0-43.43~24.04.1（linux-image-generic-hwe-24.04、linux-image-oem-24.04、linux-image-virtual-hwe-24.04 等元包均更新至该版本）。
- USN-9066-1（2026-11-12）：Ubuntu 22.04 LTS，linux-hwe-6.8，修复内核 6.8.0-149.149~22.04.1（linux-image-generic-hwe-22.04、linux-image-oem-22.04、linux-image-virtual-hwe-22.04 等元包均更新至该版本）。
两份公告均为内核安全更新，均包含 CVE-2026-98432 的修复。更新后需要重启系统才能生效；因本次更新涉及 ABI 变化，装有第三方内核模块的系统需要重新编译安装相关模块。
漏洞回顾
CVE-2026-98432 是 Linux 内核 TCP/IPv4 连接建立过程中的释放后重用（use-after-free）漏洞，CVSS 9.8，可能导致拒绝服务或内存破坏。截至目前，尚无已确认的在野利用报告，该漏洞未列入 CISA 已知利用漏洞（KEV）目录。
受影响版本与修复版本
| 系统与内核 | 修复版本 | 状态 |
|---|---|---|
| Ubuntu 24.04 LTS HWE 内核（7.0 系列） | 7.0.0-43.43~24.04.1（USN-9018-2） | 已发布 |
| Ubuntu 22.04 LTS HWE 内核（6.8 系列） | 6.8.0-149.149~22.04.1（USN-9066-1） | 已发布 |
| Ubuntu 24.04 LTS 通用内核（6.8 系列） | 6.8.0-149.149（USN-9018-1，11 月 10 日） | 已发布 |
| Ubuntu 22.04 LTS 通用内核（5.15 系列） | 5.15.0-203.213（USN-9018-1，11 月 10 日） | 已发布 |
| Ubuntu 20.04 LTS 通用内核（5.4 系列） | 5.4.0-247.267 | 仍在等待修复 |
| Ubuntu 18.04 / 16.04 通用内核 | — | 仍在等待修复 |
自查与升级步骤
- 查看当前内核：执行
uname -r；再用dpkg -l | grep linux-image查看已安装的内核包版本。 - 判断是否在用 HWE 内核：24.04 上内核版本形如 7.0.0-43，或装有 linux-image-generic-hwe-24.04 元包，即为 HWE 内核；22.04 上内核版本形如 6.8.0-149，或装有 linux-image-generic-hwe-22.04 元包，即为 HWE 内核。
- 更新内核：执行
sudo apt update，然后sudo apt install linux-image-generic-hwe-24.04（24.04）或sudo apt install linux-image-generic-hwe-22.04（22.04）；也可直接执行sudo apt full-upgrade一并更新。 - 重启并核对：更新完成后重启系统，重启后再次执行
uname -r，确认运行的内核版本已达到上表中的修复版本。 - 第三方内核模块：公告提示本次更新存在 ABI 变化，若系统装有第三方内核模块（如部分闭源驱动、虚拟化或存储模块），需按厂商说明重新编译安装后再重启。
仍需关注的范围
Ubuntu 20.04 LTS 通用内核（目标修复版本 5.4.0-247.267）以及 18.04、16.04 的内核目前仍在等待修复，Ubuntu CVE 跟踪页状态仍为 pending。使用这些版本的用户请继续关注后续安全公告，在修复发布前可通过发行版的扩展支持渠道了解进展。
本次更新只影响使用 HWE 内核的 Ubuntu 22.04 与 24.04 系统；已按此前公告完成升级的用户不受影响，无需重复操作。