USN-8924-1: nove falle nel kernel Linux di Ubuntu 14.04, patch solo con Ubuntu Pro

Canonical ha pubblicato il 13 ottobre 2026 l'avviso USN-8924-1, che corregge nove vulnerabilità nel kernel Linux di Ubuntu 14.04 LTS "Trusty Tahr". Chi ha ancora macchine di produzione su questa release, magari VPS legacy mai migrati, deve sapere che la patch non arriva con un semplice apt update: serve una sottoscrizione a pagamento.

Cosa corregge l'avviso

Diverse falle di sicurezza sono state corrette nel kernel Linux, secondo l'avviso Ubuntu. Tra i problemi risolti: l'implementazione dei timer stats nel kernel permetteva la scoperta di un PID reale mentre si era dentro un PID namespace, esponendo informazioni sensibili a un attaccante locale (CVE-2017-5967). Risolte anche due falle nel filesystem XFS e f2fs che permettevano a un attaccante di costruire un'immagine malevola che, una volta montata, causava un denial of service.

Le correzioni più delicate riguardano use-after-free in epoll, nel subsystem Bluetooth e nei socket Unix domain: in tutti e tre i casi un attaccante locale poteva, oltre al crash, arrivare all'esecuzione di codice arbitrario. Chiude l'elenco una falla NFS che esponeva memoria del kernel.

Versione corretta e come applicarla

Rilascio	Pacchetto	Versione
14.04 LTS trusty	linux-image-3.13.0-218-generic	3.13.0-218.269
14.04 LTS trusty	linux-image-3.13.0-218-lowlatency	3.13.0-218.269
14.04 LTS trusty	linux-image-generic	3.13.0.218.228

Dopo l'aggiornamento è necessario riavviare il computer per rendere effettive tutte le modifiche. L'avviso avverte inoltre che a causa di un cambio ABI inevitabile, gli aggiornamenti del kernel hanno ricevuto un nuovo numero di versione, il che richiede di ricompilare e reinstallare tutti i moduli kernel di terze parti eventualmente installati.

Il punto che conta: 14.04 è fuori supporto standard dal 2019

Ogni pacchetto in tabella riporta la dicitura "Fix available with Ubuntu Pro via Legacy Support add-on": senza quella sottoscrizione la patch non si scarica. Il supporto standard di Trusty Tahr è terminato il 25 aprile 2019, dopo cinque anni dalla release di aprile 2014. Canonical ha poi esteso la copertura fino al 2029, portando il ciclo di vita totale a 15 anni tramite l'add-on Legacy annunciato a novembre 2025. Chi ha ancora server in produzione su questa versione e non ha sottoscritto Ubuntu Pro deve valutare la migrazione a una release LTS ancora in supporto standard, come 22.04 o 24.04.