USN-8959-1: Ubuntu corregge il kernel Linux su 26.04 e 24.04, cambia l'ABI

Canonical ha pubblicato il 3 novembre 2026 l'avviso USN-8959-1, che corregge diverse vulnerabilità nel kernel Linux su Ubuntu 26.04 LTS e 24.04 LTS. Chi amministra VPS o server dedicati su queste due versioni deve pianificare un riavvio e, se usa moduli kernel di terze parti, una ricompilazione.

Cosa cambia

L'avviso interessa i pacchetti linux, linux-aws, linux-gcp, linux-hwe-7.0, linux-ibm e linux-oracle. L'avviso corregge diversi problemi di sicurezza nel kernel Linux, con pacchetti linux, linux-aws per Amazon Web Services, linux-gcp per Google Cloud Platform, linux-hwe-7.0, linux-ibm per IBM cloud e linux-oracle per Oracle Cloud. Le falle toccano decine di sottosistemi, tra cui gestione della memoria, filesystem (Btrfs, XFS, Ext4, NFS), stack di rete IPv4/IPv6, Bluetooth, KVM e il modulo Netfilter.

Un attaccante che sfrutta queste falle potrebbe compromettere il sistema. Le analisi esterne basate sullo stesso avviso riportano un punteggio CVSS 3.1 compreso tra 7,8 e 10, segno che alcune delle vulnerabilità corrette sono considerate critiche.

La nota che non si può saltare: cambia l'ABI

Canonical segnala esplicitamente che l'aggiornamento comporta un cambio di ABI non evitabile. Chi ha installato moduli kernel di terze parti - driver proprietari, moduli DKMS per storage o virtualizzazione - deve ricompilarli e reinstallarli dopo l'update, a meno che il sistema non usi i metapackage standard (linux-generic, linux-virtual e simili), nel qual caso l'operazione avviene in automatico durante l'aggiornamento.

Le versioni corrette

Release	Pacchetto	Versione
26.04 LTS (resolute)	linux-image-generic	7.0.0-42.42
26.04 LTS (resolute)	linux-image-aws	7.0.0-1016.17
26.04 LTS (resolute)	linux-image-gcp	7.0.0-1016.18
26.04 LTS (resolute)	linux-image-ibm	7.0.0-1017.17
26.04 LTS (resolute)	linux-image-oracle	7.0.0-1015.16
24.04 LTS (noble)	linux-image-generic (via HWE)	7.0.0-42.42~24.04.1

La serie di kernel 7.0 non è una novità isolata: è la stessa linea introdotta con il rilascio di Ubuntu 26.04 LTS il 23 aprile 2026, e arriva ora anche su 24.04 LTS tramite lo stack Hardware Enablement.

Per applicare la patch basta un aggiornamento standard (apt update && apt upgrade) seguito dal riavvio del sistema. Chi gestisce flotte di VPS con moduli custom dovrebbe verificare la compatibilità prima di propagare l'update su produzione.