USN-8920-1: falle nel kernel Linux per AWS, Azure e IBM su Ubuntu 18.04/20.04

Canonical ha pubblicato il 13 ottobre 2026 l'avviso USN-8920-1, che corregge una dozzina di vulnerabilità nel kernel Linux usato dalle immagini cloud di Ubuntu 18.04 LTS (bionic) e 20.04 LTS (focal). I pacchetti coinvolti sono linux-aws-5.4, linux-aws-fips, linux-azure-fips, linux-ibm e linux-ibm-5.4: chi fa girare VPS o istanze su Amazon Web Services, Microsoft Azure o IBM Cloud con queste due release deve controllare l'aggiornamento.

Le falle toccano più sottosistemi del kernel: driver di bonding Ethernet, driver di rete, filesystem F2FS, demone NFS lato server, infrastruttura di tracing, sottosistema io_uring, networking core, stack IPv6, driver IUCV, Netfilter e socket di sessione RxRPC. I CVE elencati nell'avviso sono dodici, tra cui CVE-2026-53221, CVE-2026-53131, CVE-2026-52910, CVE-2026-43456 e CVE-2025-38724, oltre a diversi CVE del 2024 e del 2022 ancora oggetto di backport.

Reboot obbligatorio e moduli da ricompilare

Come già visto in avvisi kernel precedenti, anche qui l'aggiornamento introduce un cambio di ABI: il numero di versione del kernel cambia, quindi dopo l'update va fatto il reboot della macchina e vanno ricompilati e reinstallati tutti i moduli kernel di terze parti installati manualmente. Chi non ha toccato i metapackage standard (linux-generic, linux-virtual e simili) non deve preoccuparsi: l'operazione avviene da sola durante l'upgrade.

Serve Ubuntu Pro

Per tutti i pacchetti elencati, sia su 18.04 sia su 20.04, la fonte indica "Fix available with Ubuntu Pro": senza sottoscrizione attiva la patch non arriva. La buona notizia è che Ubuntu Pro resta gratuito fino a 5 macchine per uso personale; per uso commerciale il listino ufficiale indica 25 dollari l'anno a workstation e 500 dollari l'anno a server, prezzo che sale a 3.400 dollari con supporto 24/7 completo.

Release	Pacchetto	Versione
20.04 LTS	linux-image-5.4.0-1111-ibm	5.4.0-1111.116
20.04 LTS	linux-image-5.4.0-1165-aws-fips	5.4.0-1165.176+fips1
20.04 LTS	linux-image-5.4.0-1170-azure-fips	5.4.0-1170.176+fips1
18.04 LTS	linux-image-5.4.0-1111-ibm	5.4.0-1111.116~18.04.1
18.04 LTS	linux-image-5.4.0-1165-aws	5.4.0-1165.176~18.04.1

Il testo completo dell'avviso, con l'elenco di tutti i pacchetti e dei dodici CVE, è sulla pagina ufficiale ubuntu.com/security/notices/USN-8920-1.