Ubuntu 2026 年 11 月 13 日新发布两份安全公告，Linux 内核漏洞 CVE-2026-98432 的修复范围进一步扩大：24.04 的 NVIDIA Tegra 内核与 22.04 的 FIPS 内核补齐修复。Ubuntu 官方 CVE 跟踪记录中，该漏洞关联的安全公告由此前 17 份增至 19 份。本文只讲防御：受影响版本、修复版本与自查步骤。
本次新增的两份公告
USN-9091-1（2026-11-13 发布）：Linux 内核（NVIDIA Tegra）——面向 Ubuntu 24.04 LTS。公告为一次批量内核更新，共涉及 2,205 项 CVE，其中包含 CVE-2026-98432。修复版本：linux-image-6.8.0-1039-nvidia-tegra 与 linux-image-6.8.0-1039-nvidia-tegra-rt 升至 6.8.0-1039.40，配套元包 linux-image-nvidia-tegra 系列同步升至 6.8.0-1039.40。
USN-9027-2（2026-11-13 发布）：Linux 内核（FIPS）——面向 Ubuntu 22.04 LTS，覆盖 5 项 CVE，其中包含 CVE-2026-98432。修复版本：linux-image-5.15.0-203-fips 升至 5.15.0-203.213+fips1，配套元包 linux-image-fips 系列升至 5.15.0.203.117。FIPS 内核更新通过 Ubuntu Pro 提供。
仍在等待修复的版本
本次新增的两份公告未覆盖以下版本，Ubuntu 官方跟踪记录中其状态仍为待修复（pending）：Ubuntu 20.04 通用内核（5.4.0-247.267）、Ubuntu 18.04、Ubuntu 16.04。使用这些版本的用户仍需等待后续公告，期间可关注 Ubuntu 安全公告更新。
自查与升级步骤
- 确认内核：执行 uname -r，查看当前内核版本与变体。24.04 上若为 6.8.0-1039-nvidia-tegra（含 -rt）且低于 6.8.0-1039.40，或 22.04 FIPS 内核低于 5.15.0-203.213+fips1，即在本次修复范围内。
- 升级：执行标准系统升级（sudo apt update && sudo apt full-upgrade），将内核更新到上述修复版本。
- 重启：内核更新后需重启系统才能生效；装有第三方内核模块的，重启前需重新编译安装对应模块。
- 核对：重启后再次执行 uname -r，确认内核版本已为修复版本。
CVE-2026-98432 目前仍无已确认的在野利用报告，也未列入 CISA 已知被利用漏洞目录（KEV）。此前已发布的修复（22.04 与 24.04 的 HWE 内核、LTS 通用内核及其他变体）不受本次公告影响，已升级的用户无需重复操作。
来源：Ubuntu 安全公告 USN-9091-1（2026-11-13）、USN-9027-2（2026-11-13）；Ubuntu 官方 CVE 跟踪记录 CVE-2026-98432；CISA KEV 官方目录（2026.11.10 版，1,779 条）。