Ubuntu แก้ช่องโหว่ Linux kernel หลายส่วน USN-9023-1

พอดีไล่ฟีด Ubuntu เจอประกาศ USN-9023-1 เรื่อง Linux kernel ลงวันที่ 10 พฤศจิกายน 2026 หน้ารายการประกาศทางการระบุ Ubuntu 24.04 LTS เป็นรุ่นที่เกี่ยวข้อง ผู้ที่ใช้รุ่นนี้ควรตรวจชุด kernel ของเครื่อง แล้วเตรียมอัปเดตให้ตรงกับแพ็กเกจในประกาศ

ใครต้องทำอะไร

• ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu 24.04 LTS ที่มี kernel ตามประกาศ ให้ติดตั้งอัปเดตและรีสตาร์ตโดยเร็วหลังบันทึกงาน
• ผู้ดูแลระบบ: ตรวจแพ็กเกจ kernel ของ Ubuntu 24.04 LTS เทียบ USN-9023-1 แล้วจัดรอบแพตช์และรีบูตโดยเร็วหากเข้าข่าย
• ผู้ใช้โฮสติ้ง: หากบริการอยู่บน Ubuntu 24.04 LTS ให้ถามผู้ให้บริการว่า kernel เข้าข่าย USN-9023-1 หรือไม่และจะอัปเดตเมื่อใด

เกิดอะไรขึ้น

หน้ารายการ Ubuntu ระบุว่าแก้ปัญหาความปลอดภัยหลายรายการใน Linux kernel ตัวอย่าง CVE ที่หน้านี้แสดงคือ CVE-2026-99037, CVE-2026-89792 และ CVE-2026-99067 รายชื่อนี้เป็นเพียงส่วนหนึ่งของประกาศ

หน้ารายละเอียด USN-9023-1 ยังเปิดอ่านไม่สำเร็จ ส่วนหน้ารายการข่าวไม่ได้ให้คะแนน CVSS หรือผลกระทบแยกแต่ละ CVE ต้องอ่านรายละเอียดในประกาศก่อนประเมินว่าช่องโหว่ใดกระทบงานที่เครื่องนั้นทำอยู่

Kernel เป็นส่วนที่ดูแลหน่วยความจำ อุปกรณ์ และเครือข่ายของเครื่อง การอัปเดตต้องทำที่ระบบปฏิบัติการ สำหรับผู้ใช้โฮสติ้งที่ไม่มีสิทธิ์ดูแลเครื่อง ให้ผู้ให้บริการตรวจแพ็กเกจและจัดเวลาบำรุงรักษา

ใครโดนและรุ่นที่แก้

ขอบเขต release ที่ตรวจได้จากหน้ารายการคือ Ubuntu 24.04 LTS ส่วนชื่อแพ็กเกจย่อยและเลขรุ่นแก้ต้องดูหัวข้อ Update instructions ในประกาศฉบับเต็ม

ต้องทำอะไร

ตรวจรุ่น Ubuntu และ kernel ที่กำลังทำงานก่อน สำหรับเครื่องที่ตรงกับประกาศ ให้ติดตั้งอัปเดตจากคลัง Ubuntu อ่านรายการแพ็กเกจที่ APT เสนอและตรวจรายการที่ถูกพักไว้ก่อนยืนยัน

lsb_release -ds
uname -r
sudo apt update
sudo apt upgrade

ถ้าไม่มี kernel ใหม่ติดตั้ง ให้ตรวจชื่อแพ็กเกจและคลังอัปเดตอีกครั้ง อย่าเพิ่งนับว่าแก้ช่องโหว่ครบเพียงเพราะคำสั่งอัปเกรดทำงานสำเร็จ เมื่อได้แพ็กเกจที่ตรงกับประกาศแล้ว ให้บันทึกงานและเตรียมช่วงหยุดบริการสำหรับรีบูต

หลังรีบูต ให้ตรวจด้วย uname -r อีกครั้ง พร้อมเทียบเลขรุ่นแพ็กเกจที่ติดตั้งกับประกาศ ทดสอบบริการหลักและเครือข่ายด้วย สำหรับผู้ใช้โฮสติ้ง ให้ขอสถานะการอัปเดตและผลตรวจหลังรีบูตจากผู้ให้บริการโดยตรง

ส่วนตัวผมให้เครื่องที่ตรงกับประกาศเข้ารอบแพตช์โดยเร็ว และตรวจรุ่นหลังรีบูตให้ครบ ที่มา: USN-9023-1: Linux kernel vulnerabilities หากตรวจตารางรุ่นแก้ได้ครบ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ