Canonical выпустила тестовые исправления для критической уязвимости в сетевом стеке Linux, получившей оценку 9,8 по шкале CVSS. Ошибка затрагивает обработку TCP-трафика и потенциально позволяет злоумышленникам удалённо выполнять код на уязвимых системах. Однако исправления для Ubuntu пока доступны только через тестовый канал обновлений, который необходимо включать вручную. Дата появления патчей в стандартных репозиториях пока не объявлена. При этом Red Hat уже выпустила исправления для RHEL 8, 9 и 10. Важный нюанс: отключение Multipath TCP (MPTCP) не устраняет угрозу, поскольку уязвимость находится в реализации IPv4 TCP. Администраторам рекомендуется проверить доступность обновлений для используемых дистрибутивов и не полагаться исключительно на отключение MPTCP.