Патч CVE-2026-90231 в ядре Ubuntu 26.04 изменил поведение AppArmor: kernel.apparmor_restrict_unprivileged_unconfined=1 теперь блокирует сигналы внутри контейнеров. PostgreSQL не может сделать checkpoint, gosu зависает на 100% CPU. Решение — снять AppArmor или отключить ограничение.
Для 22.04, 24.04 и 26.04 LTS до сих пор нет исправленных пакетов ядра под CVE-2026-98432 с оценкой CVSS 9.8. Ubuntu не назвала ETA; админам остаётся ждать, искать обходные меры или переносить нагрузки. Особенно рискованно на интернет-доступных и многопользовательских хостах, где LTS-ядро держит границы изоляции.
В посте разбирают CVE-2026-98432: CVSS 9.8 в TCP-коде ядра Linux, баг живёт с 2016 года, а Anthropic, по словам автора, собрала рабочий эксплойт до root. Debian закрыла дыру 16 октября, а Ubuntu спустя более двух недель всё ещё помечает все поддерживаемые релизы, включая LTS, как уязвимые. Автор называет обещания Canonical про «timely patches» пустыми, временно отключил свои Ubuntu-серверы и собирается переезжать; Debian, Arch и Alpine фикс уже выпустили.
Релиз с GNOME 51, полным переходом на coreutils на Rust, подписями пакетов, устойчивыми к квантовым атакам, и интеграцией Microsoft Entra ID. Также опциональная локальная speech-to-text Myna.
Вышел Ubuntu 26.10 «Stonking Stingray»: Linux 7.3, GNOME 51, Mesa 26.2 и полностью завершённый переход coreutils на Rust. В релизе улучшено TPM-шифрование диска, появилось техпревью голосового ввода Myna и первые RISC-V desktop-образы, а также amd64v3-сборки. Шестимесячный не-LTS релиз собран после апрельского Ubuntu 26.04 LTS, и флейворы вроде Kubuntu и Xubuntu вышли одновременно.
Canonical подтвердила DDoS на свою веб-инфраструктуру: сайт Ubuntu, загрузки ISO и другие ресурсы не работают. Атаку отслеживают на status-странице, о ней написали в Ubuntu Discourse. Это не первый подобный случай.
Canonical изменила планы: Ubuntu 26.10 (Stonking Stingray) будет поставляться с ядром Linux 7.3, а не 7.2, как объявлялось в мае. Причина — отсутствие задержек в циклах 7.1 и 7.2. Релиз намечен на 15 октября, ядро 7.3 ожидается 18 октября.
Релиз Ubuntu 26.10 «Stonking Stingray» завершает миграцию на uutils: команды cp, mv и rm, задержанные в 26.04 из-за TOCTOU-проблем, теперь на Rust. Canonical жертвует €40k в год на разработку Rust-софта. Пользователи не заметят разницы — uutils стремится к полной совместимости с GNU.
Canonical выпустила Ubuntu 26.04.1 LTS — собраны все SRU-исправления за четыре месяца с апреля. Без нового HWE-стека — он появится в 26.04.2. Свежая установка теперь не требует скачивания тонны обновлений.
Canonical раскрыла три уязвимости snapd: CVE-2026-8933 (локальное повышение привилегий, начиная с Ubuntu 22.04), CVE-2026-15226 (побег из confinement) и CVE-2024-5300 (доступ к хешам паролей, затрагивает все версии с Ubuntu 16.04). Две из них имеют высокий рейтинг опасности.
Canonical выкатил Snapshot 1 для Ubuntu 26.10 «Stonking Stingray» — первый ежемесячный снимок релиза, который обычно нужен, чтобы ловить проблемы до того, как они превратятся в чужие багрепорты. Phoronix подаёт это без фанфар: просто очередная контрольная точка для тех, кто любит жить на краю.
Kernel team Canonical подтвердил намерение поставить в Ubuntu 26.10 ядро Linux 7.2. Phoronix, как обычно, сообщает это с тем выражением лица, с которым люди читают дорожную карту релиза за полгода до того, как кто-нибудь передумает.