Ubuntu แก้ช่องโหว่เครือข่ายเคอร์เนล NVIDIA BaseOS: USN-9044-1
ผู้ดูแลระบบที่ใช้เคอร์เนล NVIDIA BaseOS ควรตรวจสอบแพตช์และจัดรอบอัปเดตพร้อมรีบูตโดยเร็ว
1-minute summary
- Symptom / problem
- ช่องโหว่ในไดรเวอร์เครือข่ายและ IPv4 ของเคอร์เนลอาจเปิดทางให้ผู้โจมตีทำอันตรายต่อระบบ
- Who should read
- ผู้ดูแลระบบที่ใช้ Linux kernel สาย NVIDIA BaseOS บน Ubuntu
- Fix in short
- ตรวจแพ็กเกจที่ตรงกับระบบและรุ่นแก้ใน USN-9044-1 ก่อนอัปเดตพร้อมรีบูต โดยยังยืนยันเลขรุ่นที่เผยแพร่ไม่ได้
พอดีเห็น Ubuntu ออกประกาศ USN-9044-1 วันที่ 11 พฤศจิกายน 2026 เรื่อง Linux kernel สำหรับ NVIDIA BaseOS โดยแก้ปัญหาในไดรเวอร์เครือข่ายและระบบเครือข่าย IPv4 ผู้ดูแลควรตรวจชื่อแพ็กเกจเคอร์เนลที่ใช้อยู่ก่อนเลือกอัปเดต เพราะแพ็กเกจ NVIDIA BaseOS แยกจากเคอร์เนล Ubuntu สายอื่น
ใครต้องทำอะไร
- ผู้ดูแลระบบ: หากเครื่องใช้เคอร์เนล NVIDIA BaseOS ให้ตรวจแพตช์ที่ตรงกับแพ็กเกจและวางรอบอัปเดตพร้อมรีบูตโดยเร็ว
เกิดอะไรขึ้น
หน้า CVE ของ Ubuntu เชื่อม CVE-2026-98239 และ CVE-2026-98432 กับ USN-9044-1 ปัญหาอยู่ในไดรเวอร์เครือข่ายและ IPv4 ผู้ดูแลต้องตรวจแพ็กเกจเคอร์เนล แม้บริการจะยังทำงานตามปกติ
CVE-2026-98239 อยู่ในไดรเวอร์ lan743x ตอนรับแพ็กเก็ตที่กินพื้นที่บัฟเฟอร์หลายส่วน โปรแกรมอาจเขียนลงหน่วยความจำที่คืนไปแล้ว ปัญหานี้เรียกว่า use-after-free อ่านรายละเอียดได้จาก หน้า CVE ของ Ubuntu
CVE-2026-98432 อยู่ในขั้นตอนตั้งการเชื่อมต่อ IPv4 TCP เคอร์เนลอาจคืนหน่วยความจำของ IP options ขณะที่อีกส่วนยังใช้งานอยู่ และอาจเปิดทางให้รันโค้ดจากระยะไกล Ubuntu ให้คะแนน CVSS 3.1 ที่ 9.8 ระดับ Critical ใน หน้า CVE
ทั้งสอง CVE ยังไม่อยู่ใน KEV ฉบับ 10 พฤศจิกายน 2026 ตาม JSON ของ CISA การไม่อยู่ใน KEV ไม่ได้แปลว่าช่องโหว่ปลอดภัย
ใครโดนและรุ่นที่แก้
ขอบเขตของบทความนี้คือ Linux kernel สาย NVIDIA BaseOS ตามชื่อประกาศ การตรวจว่าเครื่องเกี่ยวข้องหรือไม่ควรดูชื่อแพ็กเกจเคอร์เนลควบคู่กับ Ubuntu release ที่ติดตั้ง ไม่ควรใช้เพียงชื่อ Ubuntu เป็นตัวตัดสิน
หน้า USN ต้นฉบับดึงข้อมูลไม่สำเร็จระหว่างจัดทำบทความ เลยยังยืนยันตารางแพ็กเกจและรุ่นแก้ที่เผยแพร่ในประกาศไม่ได้ หน้า CVE ทั้งสองรายการให้สถานะ linux-nvidia-bos ตรงกันดังนี้
| Ubuntu release / แพ็กเกจต้นทาง | รุ่นที่หน้า CVE ระบุ | สถานะในหน้า CVE |
|---|---|---|
Ubuntu 26.04 LTS / linux-nvidia-bos |
7.0.0-2024.25 |
ยังมีช่องโหว่ งานแก้อยู่ระหว่างดำเนินการ |
เลขรุ่นในตารางยังเป็นงานที่กำลังแก้ ไม่ใช่แพตช์ที่ยืนยันว่าพร้อมติดตั้ง ข้อมูลนี้ต่างจากข้อความกว้าง ๆ ใน บล็อก Ubuntu ที่อัปเดต 9 พฤศจิกายน 2026 ซึ่งบอกว่ามีแพตช์สำหรับ 22.04 LTS ขึ้นไปแล้ว ผู้ใช้ NVIDIA BaseOS ควรตรวจสถานะของแพ็กเกจนี้แยกก่อนติดตั้ง
ต้องทำอะไร
เริ่มจากตรวจเคอร์เนลที่กำลังทำงาน รายชื่อแพ็กเกจ NVIDIA BaseOS ที่ติดตั้ง และรายการอัปเดตที่คลังแพ็กเกจเสนอ คำสั่งต่อไปนี้ใช้รวบรวมข้อมูลก่อนเลือกอัปเดต
uname -r
dpkg-query -W 'linux*nvidia*bos*'
sudo apt update
apt list --upgradable
เทียบชื่อแพ็กเกจและรุ่นกับข้อมูล Ubuntu ก่อนเลือกอัปเดต เมื่อมีแพตช์ตรงสายแล้ว ให้ติดตั้งผ่านระบบจัดการแพ็กเกจและนัดรีบูต หลังบูตให้ตรวจเคอร์เนลที่ทำงานอีกครั้ง แล้วทดสอบเครือข่ายกับบริการหลัก
หน้า CVE-2026-98432 เสนอให้ใช้ nftables กรอง IPv4 TCP ที่มี IP options แต่บอกว่าป้องกันการโจมตีไม่ครบและทำให้การเชื่อมต่อที่ต้องใช้ IP options ใช้ไม่ได้ ส่วนบล็อก Ubuntu ระบุว่าการอัปเดตความปลอดภัยเป็นวิธีลดความเสี่ยงที่เหมาะสม ควรยึดการแพตช์เป็นหลัก
ส่วนตัวผมให้เรื่องนี้อยู่ในคิวตรวจแพตช์เร่งด่วนสำหรับเครื่องที่ใช้ NVIDIA BaseOS เพราะปัญหา IPv4 TCP มีผลกระทบรุนแรง แต่ต้องยืนยันรุ่นที่พร้อมติดตั้งก่อนลงมือ ที่มา: USN-9044-1: Linux kernel (NVIDIA BaseOS) vulnerabilities หากตรวจตารางรุ่นแก้จากประกาศได้แล้ว เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first