USN-8875-2: aggiornare il kernel linux-nvidia su Ubuntu 22.04 LTS

Ubuntu ha pubblicato il 9 ottobre 2026 l'avviso di sicurezza USN-8875-2, dedicato al pacchetto linux-nvidia, cioè il kernel usato dai sistemi con GPU NVIDIA su Ubuntu 22.04 LTS. Per chi gestisce nodi GPU in produzione — training, inferenza, rendering — è un aggiornamento da pianificare con riavvio, non da rimandare al prossimo ciclo di manutenzione.

Cosa cambia

Secondo l'avviso ufficiale, diversi problemi di sicurezza sono stati corretti nel kernel Linux, relativi al pacchetto linux-nvidia - Linux kernel for NVIDIA systems.

Tra le falle elencate singolarmente c'è una vulnerabilità nel driver clock i.MX: il driver non gestiva correttamente alcune condizioni di fallimento nell'allocazione di memoria, portando a un null pointer dereference; un attaccante locale potrebbe usarlo per causare un denial of service (crash di sistema), tracciata come CVE-2022-3114.

Il resto dell'avviso raggruppa un numero molto ampio di correzioni che toccano decine di sottosistemi del kernel — dal blocco I/O alla crittografia, dal networking ai file system BTRFS, XFS, NFS, fino a Bluetooth, USB, KVM e io_uring. Ubuntu riassume l'impatto dicendo che un attaccante potrebbe usarle per compromettere il sistema.

Versioni corrette e procedura

Per Ubuntu 22.04 LTS (jammy) occorre aggiornare ai seguenti pacchetti:

Pacchetto	Versione
linux-image-5.15.0-1112-nvidia	5.15.0-1112.113
linux-image-5.15.0-1112-nvidia-lowlatency	5.15.0-1112.113
linux-image-nvidia	5.15.0.1112.112
linux-image-nvidia-5.15	5.15.0.1112.112
linux-image-nvidia-lowlatency	5.15.0.1112.112
linux-image-nvidia-lowlatency-5.15	5.15.0.1112.112

L'avviso ricorda un punto che spesso si trascura: dopo un aggiornamento standard del sistema è necessario riavviare il computer per rendere effettive tutte le modifiche necessarie. E c'è un'avvertenza aggiuntiva che riguarda chi usa moduli kernel di terze parti: a causa di un inevitabile cambio ABI, gli aggiornamenti del kernel hanno ricevuto un nuovo numero di versione, il che richiede di ricompilare e reinstallare tutti i moduli kernel di terze parti eventualmente installati, a meno che i metapacchetti standard siano già gestiti dall'upgrade automatico.

Chi fa girare driver NVIDIA proprietari fuori dal repository standard, o moduli custom per storage/rete, deve mettere in conto questo passaggio prima del riavvio, non dopo.