أصدرت كانونيكال تحديثات أمنية لمعالجة ثغرات حرجة في نواة لينكس في أنظمة أوبونتو المُنشرة على سحابة أوراكل، مايكروسوفت أزور، وأجهزة راسبيري باي. تستهدف هذه التصحيحات ثغرات يمكن أن تسمح للمهاجمين برفع الصلاحيات أو اختراق الآلات. التحديثات متاحة من خلال عدة إشعارات أمنية لأوبونتو صدرت مؤخرًا.
في 15 أكتوبر 2025، أعلنت كانونيكال عن تصحيحات متعددة لثغرات خطيرة في نواة لينكس تؤثر على متغيرات أوبونتو عبر منصات مختلفة. الإشعارات الأمنية، بما في ذلك USN-7801-3، USN-7810-3، USN-7810-2، USN-7808-2، USN-7821-1، وUSN-7791-4، تقدم تصحيحات على مستوى النواة لمنع الهجمات عن بعد أو محليًا.
بالنسبة لسحابة أوراكل، تستهدف التحديثات في USN-7801-3 وUSN-7791-4 نواة linux-oracle-6.8 وlinux-oracle-6.14. تعالج هذه التصحيحات مشكلات في عشرات المكونات، مثل معماريات ARM وx86، برامج التشغيل لـGPU والشبكات، متحكمات USB، وأنظمة الملفات بما في ذلك Ext4 وSMB. تم تحسين عناصر الشبكة مثل IPv4، IPv6، VLAN، وNetfilter للاستقرار والأمان. تحذر كانونيكال من أن أنظمة أوراكل غير المُصححة تواجه مخاطر رفع الصلاحيات أو الاختراق الكامل.
في بيئات مايكروسوفت أزور، تصحح USN-7810-3، USN-7810-2، وUSN-7808-2 ثغرات في نواة linux-azure-5.15، linux-azure-6.8، وlinux-azure-fips. تحل التحديثات مشكلات في التعامل مع منافذ الحزم، التحكم في حركة الشبكة، وبرامج التشغيل لـVMware vSockets. كما تعزز أنظمة الملفات Ext4 وSMB، التعامل مع بروتوكول TLS، والنظام الفرعي XFRM، مما يوفر حماية أقوى لأحمال العمل في أزور والإعدادات المتوافقة مع FIPS.
بالنسبة لأجهزة راسبيري باي، يحدث USN-7821-1 نواة linux-raspi، مصححًا ثغرات في منافذ الحزم، التحكم في حركة الشبكة، وvSockets. هذا يقلل من مسارات الهجوم التي يمكن أن تؤدي إلى رفع الصلاحيات في الأنظمة المبنية على ARM.
تحث كانونيكال جميع مستخدمي أوبونتو، خاصة مديري الأنظمة، على تطبيق هذه التحديثات للنواة فورًا باستخدام أدوات إدارة الحزم القياسية. تؤكد الإشعارات على التحديات المستمرة في تأمين معمارية نواة لينكس المعقدة في بيئات السحابة المتعددة والمضمنة.