Ubuntu安全团队于9月24日发布内核安全公告USN-8816-1，为Ubuntu 26.04 LTS（代号Resolute）与24.04 LTS（代号Noble）两大长期支持版本同步推送Linux内核安全更新，修复的漏洞数量约达30个，涉及ARM64、x86、S390等多个架构与关键子系统。官方警告称，攻击者有可能利用这些漏洞入侵系统。

一次覆盖两大LTS版本的集中修复

本次更新通过Ubuntu软件源向用户推送，受影响的内核软件包覆盖多种部署形态：通用内核（linux）、AWS云内核（linux-aws）、7.0系列硬件支持内核（linux-hwe-7.0）、IBM云内核（linux-ibm）、Oracle云内核（linux-oracle）、树莓派内核（linux-raspi）以及实时内核（linux-realtime）。

以Ubuntu 26.04 LTS为例，本次推送的内核版本为7.0.0-34系列；24.04 LTS则通过HWE（硬件支持）机制同步获得7.0.0-34~24.04.1版本的内核。Ubuntu安全公告的通用描述写道：

"Linux内核中发现多个安全问题。攻击者有可能利用这些问题危害系统安全。"——Ubuntu安全公告USN-8816-1

修复范围：架构、驱动与子系统全面覆盖

从公告列出的修复清单看，本次补丁涉及以下领域：

• 架构层面：ARM64、S390、x86三大架构均有关键修复；
• 存储与网络驱动：DRBD分布式复制块设备驱动、InfiniBand驱动；
• 核心子系统：IOMMU（输入输出内存管理单元）以及多个驱动模块。

涉及的安全编号包括CVE-2026-80665、CVE-2026-74439、CVE-2026-74436、CVE-2026-74434、CVE-2026-74433、CVE-2026-74428、CVE-2026-74255、CVE-2026-72501、CVE-2026-72496、CVE-2026-72477等约30个CVE条目。官方建议所有受影响版本的用户尽快安装更新。

如何更新

Ubuntu用户可通过以下方式之一完成内核更新：

sudo apt update
sudo apt upgrade

或使用无人值守升级（unattended-upgrades）自动部署。内核更新通常需要重启系统才能生效，服务器用户建议安排在维护窗口内重启。

影响与建议

对运行Ubuntu LTS的服务器、云主机与IoT设备而言，内核级漏洞意味着本地提权或系统崩溃风险，尤其对公有云与虚拟化场景影响更直接。本次公告覆盖26.04与24.04两大主流LTS版本，装机面广，建议相关运维团队优先安排升级。Ubuntu保持约每周一次的USN发布节奏，企业用户可将其纳入例行安全运维流程，避免漏洞长期暴露。

（消息来源：Ubuntu官方安全公告USN-8816-1，2026年9月24日）