Security Notice

Ubuntu แก้ช่องโหว่ Linux kernel รุ่นเก่า USN-9033-1

โดย Ton-Or ·10 พ.ย. 2026·อ่าน 4 นาที

ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 16.04 และ 14.04 LTS ควรตรวจ kernel กับ USN-9033-1 และเตรียมอัปเดตโดยเร็ว

สรุปใน 1 นาที

อาการ/ปัญหา: Ubuntu แจ้งแก้ปัญหา Linux kernel หลายรายการ รวมถึงปัญหาตรวจข้อมูลใน F2FS
ใครควรอ่าน: ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 16.04 และ 14.04 LTS ที่ใช้ kernel ตามประกาศ
ทางแก้แบบสั้น: ตรวจรุ่นแพ็กเกจในประกาศก่อนติดตั้งอัปเดตและรีบูต เพราะสถานะในหน้า USN กับบาง CVE ยังไม่ตรงกัน

พอดีเห็น Ubuntu ออกประกาศ USN-9033-1 เรื่อง Linux kernel ลงวันที่ 10 พฤศจิกายน 2026 หน้ารายการประกาศระบุ Ubuntu 16.04 และ 14.04 LTS คนที่ใช้สองรุ่นนี้ควรตรวจชุด kernel ของเครื่องก่อนวางรอบแพตช์ ทั้งเครื่องใช้งานทั่วไปและเซิร์ฟเวอร์ควรเทียบแพ็กเกจกับประกาศ

USN-9033-1ประกาศความปลอดภัย Ubuntu

Linuxผลิตภัณฑ์ที่แก้ไขคือเคอร์เนล

2 รุ่นUbuntu 16.04 และ 14.04 LTS ตามหน้ารายการ

ใครต้องทำอะไร

ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu 16.04 หรือ 14.04 LTS ให้ตรวจ kernel กับประกาศ แล้วติดตั้งอัปเดตและรีสตาร์ตโดยเร็วหากเข้าข่าย
ผู้ดูแลระบบ: ตรวจแพ็กเกจ kernel ของ Ubuntu สองรุ่นนี้กับ USN-9033-1 แล้วจัดรอบแพตช์และรีบูตโดยเร็วเมื่อยืนยันรุ่นแก้ได้

เกิดอะไรขึ้น

หน้ารายการ Ubuntu ระบุว่าแก้ปัญหาหลายรายการใน Linux kernel ตัวอย่าง CVE ที่แสดงคือ CVE-2021-47633, CVE-2022-49058 และ CVE-2022-49170 รายชื่อนี้เป็นเพียงบางส่วน

CVE-2022-49170 อยู่ในระบบไฟล์ F2FS โค้ดตรวจค่าที่อ่านมาไม่ครบ เมื่อ mount และใช้งาน image ของระบบไฟล์ที่เสียหาย อาจเข้าถึงข้อมูลในหน่วยความจำนอกขอบเขต รายละเอียดนี้อธิบายเฉพาะ CVE รายการนี้ ไม่ได้ใช้แทนผลกระทบของทั้งประกาศ

หน้ารายละเอียด USN-9033-1 ยังเปิดอ่านไม่ได้ ข้อมูลข้างต้นเลยครอบคลุมเฉพาะบางรายการที่ตรวจได้จากแหล่งทางการ ก่อนประเมินเครื่องใดเครื่องหนึ่ง ต้องเทียบทั้งรุ่น Ubuntu ชื่อแพ็กเกจ และรายละเอียดของช่องโหว่ที่เกี่ยวข้อง

ใครโดนและรุ่นที่แก้

Ubuntu release	ผลิตภัณฑ์	รุ่นที่แก้
16.04 LTS	Linux kernel ตาม USN-9033-1	ยังเปิดตรวจตารางแพ็กเกจไม่ได้
14.04 LTS	Linux kernel ตาม USN-9033-1	ยังเปิดตรวจตารางแพ็กเกจไม่ได้

หน้ารายการ USN บอกว่าแก้แล้ว แต่หน้า CVE-2022-49170 ยังแสดง linux ของ Ubuntu 16.04 ว่า Vulnerable และ work in progress ส่วน 14.04 ยังเป็น Vulnerable ข้อมูลสองหน้ายังไม่ตรงกัน ต้องตรวจ Update instructions ของประกาศก่อนใช้เลขรุ่นใดเป็นเกณฑ์ปิดงาน

สถานะยังต่างกัน

อย่าใช้เลขรุ่นที่หน้า CVE ระบุว่าอยู่ระหว่างทำแพตช์แทนรุ่นที่ปล่อยแล้ว ให้ตรวจชื่อแพ็กเกจและรุ่นแก้จากประกาศฉบับเต็ม

ต้องทำอะไร

เริ่มจากตรวจรุ่น Ubuntu และ kernel ที่กำลังทำงาน จากนั้นโหลดรายการแพ็กเกจและจำลองการอัปเกรดเพื่อดูสิ่งที่จะเปลี่ยน คำสั่งชุดนี้ยังไม่ติดตั้งแพตช์

cat /etc/os-release
uname -r
sudo apt-get update
apt-get -s upgrade

เมื่อจับคู่แพ็กเกจกับประกาศได้แล้ว ให้ติดตั้งอัปเดตจากคลัง Ubuntu ที่เครื่องใช้อยู่ อ่านรายการก่อนยืนยัน และตรวจว่ามี kernel ถูกพักการอัปเกรดไว้หรือไม่ หากยังไม่เห็นรุ่นที่ต้องการ ให้ตรวจคลังแพ็กเกจก่อนสรุปว่าเครื่องได้รับแพตช์ครบ

หลังติดตั้ง ให้บันทึกงานและจัดช่วงหยุดบริการสำหรับรีบูต ตรวจ kernel ที่กำลังทำงานหลังบูตอีกครั้ง พร้อมทดสอบเครือข่าย พื้นที่เก็บข้อมูล และบริการสำคัญ เก็บเลขรุ่นแพ็กเกจและผลตรวจไว้ประกอบการปิดงาน

ส่วนตัวผมให้เครื่องที่ตรงกับประกาศเข้ารอบแพตช์โดยเร็ว โดยตรวจให้แน่ใจก่อนว่าแพ็กเกจรุ่นแก้พร้อมติดตั้งแล้ว ที่มา: USN-9033-1: Linux kernel vulnerabilities หากตรวจตารางแพ็กเกจได้ครบ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ

อยากให้เราทำให้ไหม?

ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า

คุยเรื่องงานกับเรา

แท็ก #linux #security #patch-management #cve

เคยเจองานแบบนี้ไหม? ติดตรงไหน?

มาแลกวิธีกันต่อในบอร์ด LinuxThai

→ คุยต่อในบอร์ด

ความคิดเห็น 0

ยังไม่มีความคิดเห็น — เป็นคนแรกเลย