USN-8960-1: Ubuntu corregge oltre 150 falle nel kernel OEM 7.0 su 26.04 LTS

Canonical ha pubblicato il 3 novembre 2026 l'avviso di sicurezza USN-8960-1, relativo al pacchetto linux-oem-7.0, il kernel Linux per sistemi OEM su Ubuntu 26.04 LTS. Chi gestisce macchine fisiche o VPS basate su hardware con questo kernel specifico deve pianificare l'aggiornamento e il riavvio a breve.

Cosa corregge l'avviso

L'avviso descrive diversi problemi di sicurezza scoperti nel kernel Linux, che un aggressore potrebbe usare per compromettere il sistema. L'elenco dei sottosistemi coinvolti è lunghissimo: si va da file system come BTRFS, XFS, Ext4, NFS e OverlayFS, a componenti di rete (Netfilter, TCP, Bluetooth, WireGuard incluso nel gruppo Virtio), passando per driver USB, storage NVMe, gestione memoria, KVM, io_uring e moduli di sicurezza come AppArmor e SELinux. La lista dei CVE risolti supera le 150 voci, segno di un cumulo di correzioni importato dal ramo upstream.

Versione corretta e pacchetti

La correzione riguarda esclusivamente Ubuntu 26.04 LTS, nella sua declinazione OEM. Le versioni di destinazione sono:

Pacchetto	Versione corretta
linux-image-7.0.0-1017-oem	7.0.0-1017.17
linux-image-oem-26.04	7.0.0-1017.17
linux-image-oem-26.04a	7.0.0-1017.17
linux-image-oem-7.0	7.0.0-1017.17

Il kernel OEM è una variante pensata per hardware specifico certificato dai produttori, distinta dal kernel generico GA/HWE della stessa release basato su Linux 7.0, uscito con Ubuntu 26.04 LTS "Resolute Raccoon" il 23 aprile 2026.

Attenzione al cambio ABI

Canonical segnala che a causa di un cambio ABI inevitabile gli aggiornamenti del kernel hanno ricevuto un nuovo numero di versione, il che richiede di ricompilare e reinstallare tutti i moduli kernel di terze parti eventualmente installati. Chi non ha disinstallato manualmente i metapacchetti standard (linux-generic, linux-virtual e simili) vedrà l'operazione gestita in automatico dall'aggiornamento di sistema. Dopo l'installazione delle patch è comunque necessario un riavvio per rendere effettive le modifiche.

Per chi amministra reseller hosting o VPS con kernel OEM, la sequenza pratica resta: apt update && apt upgrade, verifica dei moduli di terze parti (driver proprietari, DKMS) e riavvio pianificato in finestra di manutenzione.