Ubuntu

บริษัท Canonical ผู้พัฒนา Ubuntu ยืนยันเมื่อ 8 ตุลาคม 2569 ว่าเว็บไซต์หลักถูกโจมตีแบบ DDoS ต่อเนื่อง ระบบที่ได้รับผลกระทบมีทั้ง ubuntu.com, canonical.com, บล็อก, เว็บไซต์นักพัฒนา และหน้าประกาศความปลอดภัยพร้อม API ของ Ubuntu รวมเวลาล่มราว 4 ชั่วโมงเศษ แต่ Launchpad และ Snap Store ไม่ได้รับผลกระทบ Canonical ยังไม่เปิดเผยขนาดหรือต้นทางของการโจมตี และยังไม่มีผู้อ้างผลงาน นี่เป็นการโจมตีครั้งที่ 2 ของปี ต่อจากเหตุปลายเมษายนที่กลุ่มแฮ็กติวิสต์ 313 Team อ้างความรับผิดชอบ

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

Qualys เปิดเผยช่องโหว่ CVE-2026-46333 ใน Linux kernel ที่ซ่อนมา 9 ปี เป็นปัญหาในฟังก์ชัน __ptrace_may_access() ให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น root บน Debian, Ubuntu และ Fedora มี PoC เผยแพร่แล้ว แนะนำอัปเดต kernel ทันที