Aggiornamenti e vulnerabilità della settimana: kernel Ubuntu USN-8875-1 e PHP 8.6 in arrivo

Canonical ha pubblicato il 6 ottobre 2026 l'avviso USN-8875-1, che riguarda vulnerabilità nel kernel Linux di Ubuntu 20.04 LTS e 22.04 LTS. Lo riprendiamo perché continua a generare ricerche da chi gestisce VPS e server cloud su queste due release LTS, ed è dei casi dove un errore di aggiornamento costa downtime.

Cosa dice l'avviso

Secondo l'avviso ufficiale, several security issues were fixed in the Linux kernel, con rilascio per Ubuntu 22.04 LTS e 20.04 LTS. Tra le falle corrette c'è una vulnerabilità da null pointer dereference nel driver del clock i.MX, che un attaccante locale poteva usare per causare un denial of service tramite crash di sistema (CVE-2022-3114). L'avviso copre anche un lungo elenco di sottosistemi del kernel, dalle architetture ARM e x86 al networking, ai filesystem BTRFS, XFS, NFS e a numerosi driver.

I pacchetti coinvolti sono quelli indicati nella scaletta: linux, linux-aws, linux-aws-5.15, linux-aws-fips, linux-azure, linux-azure-5.15, linux-azure-fde-5.15, linux-azure-fips, linux-fips, linux-gke, linux-gkeop, linux-hwe-5.15, linux-ibm, linux-ibm-5.15, linux-intel-iot-realtime, linux-intel-iotg, linux-intel-iotg-5.15, linux-kvm, linux-lowlatency, linux-lowlatency-hwe-5.15, linux-oracle, linux-realtime, linux-xilinx-zynqmp. Chi gestisce istanze su AWS, Azure, GKE o IBM Cloud deve controllare la propria variante specifica, non solo il kernel generico.

Lo stesso ciclo di patch ha prodotto due avvisi collegati con pacchetti a parte: USN-8875-2, pubblicato il 9 ottobre 2026, riguarda la variante linux-nvidia per 22.04 LTS, risolta con i pacchetti linux-image-5.15.0-1112-nvidia in versione 5.15.0-1112.113. USN-8878-1, uscito il 6 ottobre 2026, riguarda linux-gcp-5.15 per 20.04 LTS, versione 5.15.0-1118.128~20.04.1, e aggiunge una falla non presente nel notice principale: alcuni processori Arm potevano completare un'invalidazione broadcast del TLB prima che le scritture in memoria fossero globalmente osservate, permettendo a un attaccante locale di scrivere in memoria dopo la revoca dei permessi (CVE-2025-10263).

Come verificare e aggiornare

Prima di tutto, controllare la versione in esecuzione:

uname -r

Poi aggiornare:

sudo apt update && sudo apt full-upgrade

Dopo l'installazione rilanciare uname -r: se il numero non cambia, il kernel nuovo non è ancora attivo. Secondo l'avviso ufficiale, dopo un aggiornamento standard del sistema è necessario riavviare il computer per rendere effettive tutte le modifiche, e il cambio di ABI richiede di ricompilare e reinstallare eventuali moduli kernel di terze parti, operazione che l'upgrade standard dei metapackage esegue da sola.

Su server in produzione dove il reboot immediato non è praticabile, l'alternativa è Livepatch: secondo la documentazione di Canonical, il servizio applica le patch di sicurezza critiche del kernel senza riavviare il sistema. Resta comunque un palliativo: Canonical stessa chiarisce che Livepatch non sostituisce l'aggiornamento e il riavvio del sistema. Per abilitarlo: sudo pro enable livepatch, verifica con canonical-livepatch status --verbose.

Countdown PHP 8.6

Il 19 novembre 2026 è anche la data fissata per il rilascio generale di PHP 8.6: secondo il sito ufficiale php.net, la prossima release sarà la prima GA, PHP 8.6.0, prevista per il 19 novembre 2026. La RC4 è uscita il 5 novembre. Per le novità della versione — tra cui la nuova API di polling e le deprecazioni da controllare prima dell'upgrade — rimandiamo alla guida già pubblicata su UptimeMag.