Security Brief — 27.09.2026
Ubuntu opublikowało 25 września 2026 r. dwa komunikaty dotyczące poprawek bezpieczeństwa jądra Linux dla środowisk chmurowych.
Zakres aktualizacji dla Ubuntu 18.04 i 16.04 LTS
Komunikat USN-8819-2 usuwa kilka podatności jądra Linux w pakietach chmurowych dla Ubuntu 18.04 LTS oraz 16.04 LTS. Zakres obejmuje jądra dla Amazon Web Services, Google Cloud Platform oraz warianty GCP z FIPS.
Wskazane przez Ubuntu obszary podatności obejmują demon serwera Network File System (NFS), sieć IPv6 oraz Netfilter. Wśród referencji komunikatu znajdują się CVE-2025-38724, CVE-2026-53131 i CVE-2026-53221.
Dla Ubuntu 18.04 LTS opublikowano m.in. pakiety linux-image-4.15.0-1190-gcp w wersji 4.15.0-1190.207 oraz linux-image-4.15.0-1197-aws w wersji 4.15.0-1197.210. Dla Ubuntu 16.04 LTS udostępniono linux-image-4.15.0-1190-gcp i linux-image-gcp w wersji 4.15.0-1190.207~16.04.1.
USN-8819-2: Linux kernel vulnerabilities
Aktualizacja AWS FIPS dla Ubuntu 24.04 LTS
Komunikat USN-8729-5 obejmuje pakiet linux-aws-fips dla Ubuntu 24.04 LTS. Zaktualizowane obrazy linux-image-6.8.0-1064-aws-fips, linux-image-aws-fips oraz linux-image-aws-fips-6.8 mają wersję 6.8.0-1064.67+fips1.
Zakres poprawek jest szeroki i obejmuje m.in. sterowniki sieciowe, Netfilter, systemy plików sieciowych, NTFS3, SMB, io_uring, zarządzanie pamięcią, IPv4, IPv6, Multipath TCP, Bluetooth, podsystem SCSI, mechanizmy śledzenia oraz Linux Security Modules. Komunikat odwołuje się do licznych identyfikatorów CVE, w tym CVE-2026-64518, CVE-2026-64231 i CVE-2026-64225.
Ubuntu podaje, że wykryte problemy mogły zostać wykorzystane przez atakującego do naruszenia bezpieczeństwa systemu.
USN-8729-5: Linux kernel (AWS FIPS) vulnerabilities
Wymagania po aktualizacji
Oba komunikaty wymagają ponownego uruchomienia systemu po standardowej aktualizacji, aby wszystkie zmiany zostały zastosowane.
Ze względu na nieuniknioną zmianę ABI nowe wersje jąder mogą wymagać ponownej kompilacji i instalacji modułów jądra dostarczanych przez podmioty trzecie. Ubuntu wskazuje, że standardowa aktualizacja wykonuje ten proces automatycznie, o ile nie usunięto ręcznie standardowych metapakietów jądra.
USN-8819-2: Linux kernel vulnerabilities · USN-8729-5: Linux kernel (AWS FIPS) vulnerabilities
Do sprawdzenia
- Potwierdzić zastosowanie właściwych wersji pakietów dla Ubuntu 18.04 LTS, 16.04 LTS oraz 24.04 LTS AWS FIPS.
- Zweryfikować ponowne uruchomienie systemów po aktualizacji jądra.
- Sprawdzić przebudowanie i ponowną instalację modułów jądra innych dostawców po zmianie ABI.
