Security Notice

Ubuntu แก้ช่องโหว่เครือข่ายเคอร์เนล NVIDIA BaseOS: USN-9044-1

โดย Ton-Or ·11 พ.ย. 2026·อ่าน 4 นาที

ผู้ดูแลระบบที่ใช้เคอร์เนล NVIDIA BaseOS ควรตรวจสอบแพตช์และจัดรอบอัปเดตพร้อมรีบูตโดยเร็ว

สรุปใน 1 นาที

อาการ/ปัญหา: ช่องโหว่ในไดรเวอร์เครือข่ายและ IPv4 ของเคอร์เนลอาจเปิดทางให้ผู้โจมตีทำอันตรายต่อระบบ
ใครควรอ่าน: ผู้ดูแลระบบที่ใช้ Linux kernel สาย NVIDIA BaseOS บน Ubuntu
ทางแก้แบบสั้น: ตรวจแพ็กเกจที่ตรงกับระบบและรุ่นแก้ใน USN-9044-1 ก่อนอัปเดตพร้อมรีบูต โดยยังยืนยันเลขรุ่นที่เผยแพร่ไม่ได้

พอดีเห็น Ubuntu ออกประกาศ USN-9044-1 วันที่ 11 พฤศจิกายน 2026 เรื่อง Linux kernel สำหรับ NVIDIA BaseOS โดยแก้ปัญหาในไดรเวอร์เครือข่ายและระบบเครือข่าย IPv4 ผู้ดูแลควรตรวจชื่อแพ็กเกจเคอร์เนลที่ใช้อยู่ก่อนเลือกอัปเดต เพราะแพ็กเกจ NVIDIA BaseOS แยกจากเคอร์เนล Ubuntu สายอื่น

USN-9044-1ประกาศ Ubuntu

11 พ.ย. 26วันที่ประกาศ ปี 2026

2 CVEsCVE ที่ตรวจจากหน้า Ubuntu

IPv4ระบบย่อยที่แก้

ใครต้องทำอะไร

ผู้ดูแลระบบ: หากเครื่องใช้เคอร์เนล NVIDIA BaseOS ให้ตรวจแพตช์ที่ตรงกับแพ็กเกจและวางรอบอัปเดตพร้อมรีบูตโดยเร็ว

เกิดอะไรขึ้น

หน้า CVE ของ Ubuntu เชื่อม CVE-2026-98239 และ CVE-2026-98432 กับ USN-9044-1 ปัญหาอยู่ในไดรเวอร์เครือข่ายและ IPv4 ผู้ดูแลต้องตรวจแพ็กเกจเคอร์เนล แม้บริการจะยังทำงานตามปกติ

CVE-2026-98239 อยู่ในไดรเวอร์ lan743x ตอนรับแพ็กเก็ตที่กินพื้นที่บัฟเฟอร์หลายส่วน โปรแกรมอาจเขียนลงหน่วยความจำที่คืนไปแล้ว ปัญหานี้เรียกว่า use-after-free อ่านรายละเอียดได้จาก หน้า CVE ของ Ubuntu

CVE-2026-98432 อยู่ในขั้นตอนตั้งการเชื่อมต่อ IPv4 TCP เคอร์เนลอาจคืนหน่วยความจำของ IP options ขณะที่อีกส่วนยังใช้งานอยู่ และอาจเปิดทางให้รันโค้ดจากระยะไกล Ubuntu ให้คะแนน CVSS 3.1 ที่ 9.8 ระดับ Critical ใน หน้า CVE

ทั้งสอง CVE ยังไม่อยู่ใน KEV ฉบับ 10 พฤศจิกายน 2026 ตาม JSON ของ CISA การไม่อยู่ใน KEV ไม่ได้แปลว่าช่องโหว่ปลอดภัย

ใครโดนและรุ่นที่แก้

ขอบเขตของบทความนี้คือ Linux kernel สาย NVIDIA BaseOS ตามชื่อประกาศ การตรวจว่าเครื่องเกี่ยวข้องหรือไม่ควรดูชื่อแพ็กเกจเคอร์เนลควบคู่กับ Ubuntu release ที่ติดตั้ง ไม่ควรใช้เพียงชื่อ Ubuntu เป็นตัวตัดสิน

หน้า USN ต้นฉบับดึงข้อมูลไม่สำเร็จระหว่างจัดทำบทความ เลยยังยืนยันตารางแพ็กเกจและรุ่นแก้ที่เผยแพร่ในประกาศไม่ได้ หน้า CVE ทั้งสองรายการให้สถานะ linux-nvidia-bos ตรงกันดังนี้

Ubuntu release / แพ็กเกจต้นทาง	รุ่นที่หน้า CVE ระบุ	สถานะในหน้า CVE
Ubuntu 26.04 LTS / `linux-nvidia-bos`	`7.0.0-2024.25`	ยังมีช่องโหว่ งานแก้อยู่ระหว่างดำเนินการ

เลขรุ่นในตารางยังเป็นงานที่กำลังแก้ ไม่ใช่แพตช์ที่ยืนยันว่าพร้อมติดตั้ง ข้อมูลนี้ต่างจากข้อความกว้าง ๆ ใน บล็อก Ubuntu ที่อัปเดต 9 พฤศจิกายน 2026 ซึ่งบอกว่ามีแพตช์สำหรับ 22.04 LTS ขึ้นไปแล้ว ผู้ใช้ NVIDIA BaseOS ควรตรวจสถานะของแพ็กเกจนี้แยกก่อนติดตั้ง

ต้องทำอะไร

เริ่มจากตรวจเคอร์เนลที่กำลังทำงาน รายชื่อแพ็กเกจ NVIDIA BaseOS ที่ติดตั้ง และรายการอัปเดตที่คลังแพ็กเกจเสนอ คำสั่งต่อไปนี้ใช้รวบรวมข้อมูลก่อนเลือกอัปเดต

uname -r
dpkg-query -W 'linux*nvidia*bos*'
sudo apt update
apt list --upgradable

เทียบชื่อแพ็กเกจและรุ่นกับข้อมูล Ubuntu ก่อนเลือกอัปเดต เมื่อมีแพตช์ตรงสายแล้ว ให้ติดตั้งผ่านระบบจัดการแพ็กเกจและนัดรีบูต หลังบูตให้ตรวจเคอร์เนลที่ทำงานอีกครั้ง แล้วทดสอบเครือข่ายกับบริการหลัก

คำแนะนำสองแหล่งต่างกัน

หน้า CVE-2026-98432 เสนอให้ใช้ nftables กรอง IPv4 TCP ที่มี IP options แต่บอกว่าป้องกันการโจมตีไม่ครบและทำให้การเชื่อมต่อที่ต้องใช้ IP options ใช้ไม่ได้ ส่วนบล็อก Ubuntu ระบุว่าการอัปเดตความปลอดภัยเป็นวิธีลดความเสี่ยงที่เหมาะสม ควรยึดการแพตช์เป็นหลัก

ส่วนตัวผมให้เรื่องนี้อยู่ในคิวตรวจแพตช์เร่งด่วนสำหรับเครื่องที่ใช้ NVIDIA BaseOS เพราะปัญหา IPv4 TCP มีผลกระทบรุนแรง แต่ต้องยืนยันรุ่นที่พร้อมติดตั้งก่อนลงมือ ที่มา: USN-9044-1: Linux kernel (NVIDIA BaseOS) vulnerabilities หากตรวจตารางรุ่นแก้จากประกาศได้แล้ว เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ

อยากให้เราทำให้ไหม?

ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า

คุยเรื่องงานกับเรา

แท็ก #linux #security #patch-management #cve

เคยเจองานแบบนี้ไหม? ติดตรงไหน?

มาแลกวิธีกันต่อในบอร์ด LinuxThai

→ คุยต่อในบอร์ด

ความคิดเห็น 0

ยังไม่มีความคิดเห็น — เป็นคนแรกเลย