Ubuntu แก้ช่องโหว่ Linux kernel หลายส่วน USN-9023-1
ผู้ใช้และผู้ดูแล Ubuntu 24.04 LTS ควรตรวจชุด kernel ที่ใช้ แล้วจัดรอบอัปเดตและรีบูตโดยเร็วหากเข้าข่าย
1-minute summary
- Symptom / problem
- Ubuntu แจ้งแก้ปัญหาความปลอดภัยหลายรายการใน Linux kernel ตาม USN-9023-1
- Who should read
- ผู้ใช้ทั่วไป ผู้ดูแลระบบ และผู้ใช้โฮสติ้งบน Ubuntu 24.04 LTS ที่ใช้ kernel ตามประกาศ
- Fix in short
- ตรวจรุ่นแพ็กเกจใน USN-9023-1 แล้วติดตั้งอัปเดตและรีบูต โดยบทความนี้ยังไม่มีเลขรุ่นแก้ที่ตรวจยืนยันได้
พอดีไล่ฟีด Ubuntu เจอประกาศ USN-9023-1 เรื่อง Linux kernel ลงวันที่ 10 พฤศจิกายน 2026 หน้ารายการประกาศทางการระบุ Ubuntu 24.04 LTS เป็นรุ่นที่เกี่ยวข้อง ผู้ที่ใช้รุ่นนี้ควรตรวจชุด kernel ของเครื่อง แล้วเตรียมอัปเดตให้ตรงกับแพ็กเกจในประกาศ
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu 24.04 LTS ที่มี kernel ตามประกาศ ให้ติดตั้งอัปเดตและรีสตาร์ตโดยเร็วหลังบันทึกงาน
- ผู้ดูแลระบบ: ตรวจแพ็กเกจ kernel ของ Ubuntu 24.04 LTS เทียบ USN-9023-1 แล้วจัดรอบแพตช์และรีบูตโดยเร็วหากเข้าข่าย
- ผู้ใช้โฮสติ้ง: หากบริการอยู่บน Ubuntu 24.04 LTS ให้ถามผู้ให้บริการว่า kernel เข้าข่าย USN-9023-1 หรือไม่และจะอัปเดตเมื่อใด
เกิดอะไรขึ้น
หน้ารายการ Ubuntu ระบุว่าแก้ปัญหาความปลอดภัยหลายรายการใน Linux kernel ตัวอย่าง CVE ที่หน้านี้แสดงคือ CVE-2026-99037, CVE-2026-89792 และ CVE-2026-99067 รายชื่อนี้เป็นเพียงส่วนหนึ่งของประกาศ
หน้ารายละเอียด USN-9023-1 ยังเปิดอ่านไม่สำเร็จ ส่วนหน้ารายการข่าวไม่ได้ให้คะแนน CVSS หรือผลกระทบแยกแต่ละ CVE ต้องอ่านรายละเอียดในประกาศก่อนประเมินว่าช่องโหว่ใดกระทบงานที่เครื่องนั้นทำอยู่
Kernel เป็นส่วนที่ดูแลหน่วยความจำ อุปกรณ์ และเครือข่ายของเครื่อง การอัปเดตต้องทำที่ระบบปฏิบัติการ สำหรับผู้ใช้โฮสติ้งที่ไม่มีสิทธิ์ดูแลเครื่อง ให้ผู้ให้บริการตรวจแพ็กเกจและจัดเวลาบำรุงรักษา
ใครโดนและรุ่นที่แก้
ขอบเขต release ที่ตรวจได้จากหน้ารายการคือ Ubuntu 24.04 LTS ส่วนชื่อแพ็กเกจย่อยและเลขรุ่นแก้ต้องดูหัวข้อ Update instructions ในประกาศฉบับเต็ม
| Ubuntu release | ผลิตภัณฑ์ | รุ่นที่แก้ |
|---|---|---|
| 24.04 LTS | Linux kernel ตาม USN-9023-1 | ยังเปิดตรวจตารางแพ็กเกจไม่ได้ |
หน้ารายละเอียด Ubuntu เปิดไม่สำเร็จ จับคู่ release ชื่อแพ็กเกจ และเลขรุ่นจากประกาศก่อนใช้เป็นหลักฐานว่าติดตั้งแพตช์ครบแล้ว
ต้องทำอะไร
ตรวจรุ่น Ubuntu และ kernel ที่กำลังทำงานก่อน สำหรับเครื่องที่ตรงกับประกาศ ให้ติดตั้งอัปเดตจากคลัง Ubuntu อ่านรายการแพ็กเกจที่ APT เสนอและตรวจรายการที่ถูกพักไว้ก่อนยืนยัน
lsb_release -ds
uname -r
sudo apt update
sudo apt upgrade
ถ้าไม่มี kernel ใหม่ติดตั้ง ให้ตรวจชื่อแพ็กเกจและคลังอัปเดตอีกครั้ง อย่าเพิ่งนับว่าแก้ช่องโหว่ครบเพียงเพราะคำสั่งอัปเกรดทำงานสำเร็จ เมื่อได้แพ็กเกจที่ตรงกับประกาศแล้ว ให้บันทึกงานและเตรียมช่วงหยุดบริการสำหรับรีบูต
หลังรีบูต ให้ตรวจด้วย uname -r อีกครั้ง พร้อมเทียบเลขรุ่นแพ็กเกจที่ติดตั้งกับประกาศ ทดสอบบริการหลักและเครือข่ายด้วย สำหรับผู้ใช้โฮสติ้ง ให้ขอสถานะการอัปเดตและผลตรวจหลังรีบูตจากผู้ให้บริการโดยตรง
ส่วนตัวผมให้เครื่องที่ตรงกับประกาศเข้ารอบแพตช์โดยเร็ว และตรวจรุ่นหลังรีบูตให้ครบ ที่มา: USN-9023-1: Linux kernel vulnerabilities หากตรวจตารางรุ่นแก้ได้ครบ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first