USN-8965-1: Ubuntu corregge il kernel delle DPU NVIDIA BlueField

Ubuntu ha pubblicato il 3 novembre 2026 l'avviso USN-8965-1, che corregge dieci vulnerabilità nel kernel linux-bluefield, la build dedicata alle piattaforme NVIDIA BlueField. Riguarda solo Ubuntu 20.04 LTS (Focal), ed è un avviso di nicchia ma non trascurabile per chi ha schede BlueField in produzione: queste DPU (data processing unit) vengono usate per scaricare dalla CPU host funzioni di rete, storage e sicurezza, tipicamente in data center e cloud privati di una certa taglia. Secondo la documentazione ufficiale NVIDIA, il sistema operativo supportato sulla DPU BlueField è Ubuntu 20.04, da cui l'esistenza di un kernel pacchettizzato a parte rispetto al kernel generico di Ubuntu.

Cosa corregge l'avviso

Le falle toccano più sottosistemi: driver di bonding Ethernet, driver di rete, sottosistema SCSI, filesystem F2FS, client NFS, infrastruttura di tracing, sottosistema io_uring, networking core, driver IUCV e socket di sessione RxRPC. Fra le dieci CVE elencate, due meritano una nota tecnica perché più documentate altrove.

CVE-2026-52910 è una use-after-free nel meccanismo BPF reuseport del kernel: secondo la scheda Red Hat, quando un programma cBPF viene staccato da un gruppo reuseport, viene liberato immediatamente senza attendere il completamento dei lettori RCU, il che può portare a una condizione di use-after-free con corruzione di memoria se un altro thread sta inviando pacchetti UDP al gruppo reuseport nello stesso momento. Il punteggio CVSS attribuito è 7.8 (alto).

CVE-2026-43456 riguarda invece il driver di bonding: quando un dispositivo non Ethernet, come un tunnel GRE, viene aggiunto a un bond, si verifica una vulnerabilità di type confusion, perché il driver di bonding copia in modo scorretto le operazioni di header di rete dal dispositivo slave, con conseguente rischio di crash del kernel e denial of service.

Come aggiornare

Pacchetto	Versione corretta
linux-image-5.4.0-1125-bluefield	5.4.0-1125.132
linux-image-bluefield (Ubuntu Pro)	5.4.0.1125.121
linux-image-bluefield-5.4 (Ubuntu Pro)	5.4.0.1125.121

L'aggiornamento richiede il riavvio del sistema. Attenzione all'ABI: l'avviso segnala che il cambio di numero di versione impone di ricompilare e reinstallare tutti i moduli kernel di terze parti, operazione che su una normale installazione viene gestita automaticamente a meno di aver rimosso manualmente i metapacchetti standard (linux-generic e simili).