前段时间,Linux 内核先后报出两个高危漏洞,CVE-2026-31431 和 CVE-2026-43284 ,都是本地提权漏洞,影响范围极其广泛。
我这边用自动工具每天监控 Debian 和 Ubuntu 对于这两个漏洞的修复进度,主要看:
https://security-tracker.debian.org/tracker/CVE-2026-31431
https://security-tracker.debian.org/tracker/CVE-2026-43284
https://ubuntu.com/security/CVE-2026-31431
https://ubuntu.com/security/CVE-2026-43284
Debian 基本上在漏洞报出来之后 1 到 3 天,就能在 security 通道提供官方补丁,用户 apt update 就能修复。Ubuntu 到现在都没有官方补丁,甚至 CVE-2026-43284 还一直处于“待评估”状态。
难道 Ubuntu 就是要逼人去买他的 Pro 吗?