Canonical belum menyediakan kernel perbaikan untuk mengatasi kerentanan kritis pada sistem operasi Ubuntu. Celah keamanan yang berdampak pada beberapa versi rilis jangka panjang tersebut masih belum mendapatkan pembaruan resmi dari pihak pengembang.
Dampak Kerentanan Kritis
Celah keamanan yang teridentifikasi dengan kode CVE-2026-98432 ini memiliki tingkat keparahan CVSS 9.8. Kerentanan tersebut membuat sistem operasi Ubuntu versi 22.04, 24.04, dan 26.04 LTS tidak memiliki pembaruan kernel resmi dari vendor.
Ketiadaan paket kernel penambal ini berdampak paling besar pada sistem yang terhubung langsung ke internet serta lingkungan multi-penyewa mandiri yang mengandalkan kernel LTS Ubuntu untuk isolasi dan batasan hak akses. Tanpa kehadiran paket perbaikan tersebut, berbagai host yang menggunakan versi terdampak tetap berada dalam posisi rentan terhadap potensi serangan.
Langkah Penanganan Sementara
Pihak Ubuntu belum memberikan keterangan resmi mengenai perkiraan waktu ketersediaan pembaruan tersebut. Kondisi ini membuat para administrator sistem harus menentukan langkah mandiri, apakah tetap bertahan menggunakan kernel bawaan, menerapkan mitigasi di luar pohon kernel jika tersedia, atau memindahkan beban kerja ke rilis maupun kernel yang telah mendapatkan penambalan.
Sumber: Hacker News: Front Page
