Ubuntu 在 10 月 9 日集中发布了一批内核安全公告，覆盖 24.04 LTS（Noble）与 22.04 LTS（Jammy）。其中 USN-8903-2 面向多款云与厂商定制内核，USN-8911-1 则针对 OEM 内核，修复了从网络协议栈到文件系统在内的多个子系统缺陷。Canonical 提示，由于 ABI 变更，受影响的第三方内核模块需要重新编译安装。
两个公告，覆盖不同内核
- USN-8903-2：面向 Ubuntu 24.04 LTS 与 22.04 LTS，涉及
linux-gke、linux-gkeop、linux-ibm、linux-lowlatency、linux-nvidia、linux-oracle等一批定制内核，主要服务于 Google、IBM、NVIDIA、Oracle 等云与硬件平台。 - USN-8911-1：面向 Ubuntu 24.04 LTS 的
linux-oem-6.17，修复版本为6.17.0-1033.33。
官方说明，这批更新修复了内核中的多个安全问题，"攻击者可能利用这些问题入侵系统"。
修复范围：从驱动到协议栈
以 USN-8911-1 披露的子系统列表为例，本次修复的领域相当广泛：
- 硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动；
- GFS2、OCFS2、SMB 网络文件系统；
- SoundWire（SDCA）ASoC 音频驱动、B.A.T.M.A.N. 网状网络协议、Ceph 核心库；
- IPv4/IPv6 网络、Netfilter、Open vSwitch、RxRPC 会话套接字、SCTP 协议、TIPC 协议。
公告中列出的 CVE 数量众多，包括 CVE-2026-68372、CVE-2026-64531、CVE-2026-53309、CVE-2026-53260 等一长串编号，涉及内存破坏、越界访问等类型的问题。
ATTENTION: Due to an unavoidable ABI change the kernel updates have been given a new version number, which requires you to recompile and reinstall all third party kernel modules you might have installed.——Ubuntu 安全公告 USN-8911-1
需要注意的事项
由于内核 ABI 发生变化，本次更新后的内核版本号被提升，凡是自行安装过第三方内核模块（如显卡、虚拟化、加密等驱动）的用户，都需要重新编译并安装这些模块。官方同时提示，标准系统升级会自动处理这一过程，前提是未手动卸载 linux-generic、linux-virtual 等标准元包。更新完成后需要重启计算机才能生效。
影响
对于跑在公有云与 OEM 平台上的 24.04/22.04 LTS 用户来说，这是一次覆盖面较广的例行安全补丁。虽然单条公告的新闻性不算突出，但其修复范围横跨存储、网络与虚拟化等关键子系统，且与本月其他批次（如 USN-8906-1、USN-8888 系列）同属一轮内核安全收敛，运维团队应尽快纳入更新窗口并安排好重启。
来源：Ubuntu 安全公告 USN-8903-2、USN-8911-1（2026-10-09，官方）。