USN-8961-1: Ubuntu aggiorna il kernel 5.15, nuova ABI e riavvio obbligatorio

Ubuntu ha pubblicato il 3 novembre 2026 l'avviso di sicurezza USN-8961-1, che aggiorna il kernel Linux per le release 22.04 LTS e 20.04 LTS. Chi gestisce server o VPS su queste due versioni deve pianificare un riavvio: non è un aggiornamento qualunque, perché comporta un cambio di ABI.

Cosa corregge l'avviso

Il bollettino segnala esplicitamente la scoperta da parte di Duoming Zhou di race condition nel protocollo radioamatoriale AX.25 implementato nel kernel Linux, che portano a vulnerabilità use-after-free. Sul piano pratico un attaccante locale potrebbe usare questo problema per causare un denial of service (crash di sistema). Da sola la falla non è critica: serve accesso locale e l'impatto resta un crash, non un'esecuzione di codice.

Il numero reale di correzioni è però molto più ampio: la pagina ufficiale degli avvisi elenca per questo bollettino CVE-2026-89847, CVE-2026-98342, CVE-2026-97450 e altre 1065, distribuite su decine di sottosistemi (driver USB, rete, filesystem, Bluetooth, ALSA, tra gli altri).

Un bug del 2022 che riemerge nel 2026

La CVE-2022-1205 non è una scoperta recente. Il thread originale su oss-security mostra che la patch è stata accettata in mainline il 21 e 29 marzo 2022, con il CVE assegnato il 1 aprile 2022. Quattro anni dopo torna a comparire perché Ubuntu la riallinea su tutte le varianti di kernel 5.15 ancora supportate: lo stesso identificativo compare in parallelo anche nei bollettini USN-8962-1 (linux-azure-fde) e USN-8963-1 (linux-nvidia-tegra), pubblicati nello stesso ciclo di patch.

Cosa cambia per chi amministra il server

Le release interessate sono Ubuntu 22.04 LTS e 20.04 LTS, con pacchetti dedicati per i principali kernel cloud: AWS, Azure, Google Cloud, IBM, Oracle, oltre alle varianti KVM, GKE, realtime, FIPS e NVIDIA. Per il kernel generic di 22.04 la versione finale è linux-image-5.15.0-202-generic 5.15.0-202.212.

Attenzione al cambio ABI: chi ha installato moduli kernel di terze parti (driver proprietari, moduli compilati a mano) deve ricompilarli e reinstallarli dopo l'aggiornamento. Un upgrade standard con i metapackage ufficiali (linux-generic e simili) lo fa in automatico; chi ha rimosso quei metapackage deve occuparsene manualmente prima del riavvio.