Canonical在2026年9月15日发布USN-8730-2，为Ubuntu 22.04 LTS的Microsoft Azure专用内核修复安全问题。公告涉及IPv6网络与Netfilter子系统，漏洞编号为CVE-2026-53131。
这次更新只针对Jammy的Azure内核包，不应与通用内核或其他Ubuntu版本混为一谈。使用Azure镜像的服务器管理员需要先确认当前内核风味，再安排升级和重启。
受影响范围是Ubuntu 22.04 Azure内核
官方公告把受影响产品列为Ubuntu 22.04 LTS，并明确对应Microsoft Azure系统。运行通用、AWS、GCP或其他内核风味的实例应查询各自安全公告和软件包状态，不能直接套用本次版本号。
判断是否受影响应以已安装的内核包和运行内核为准。仅凭云厂商名称或系统版本不足以确认风险，维护前应同时检查uname -r与已安装的软件包。
漏洞位于IPv6与Netfilter处理路径
Canonical说明，Linux内核在特定情况下对IPv6网络和Netfilter的处理不正确，攻击者可能利用该问题危及系统。官方将其跟踪为CVE-2026-53131，并通过新的Azure内核软件包修复。
未主动配置IPv6并不等于漏洞必然不可利用。内核模块、容器网络和防火墙规则可能仍会触及相关代码，安全判断应依据官方包状态，而不是只观察业务是否分配IPv6地址。
修复版本进入5.15.0-1121系列
公告列出的修复包括linux-image-5.15.0-1121-azure版本5.15.0-1121.130，以及linux-image-azure-5.15和linux-image-azure-lts-22.04版本5.15.0.1121.119。
应通过标准更新渠道升级元软件包，不要只手工安装单个镜像文件。元软件包能够让后续安全内核继续进入正常升级路径，并一并处理所需依赖。
新内核安装完成后必须重启
内核文件更新不会自动替换内存中正在运行的旧内核。Canonical明确要求完成标准系统更新后重启计算机，服务器只有从新内核启动，漏洞修复才真正进入运行状态。
软件包安装成功但尚未重启，不能视为修复完成。维护窗口应预留实例重启、健康检查和流量恢复时间，并在有高可用架构时分批更新节点。
ABI变化需要重新检查第三方模块
公告提醒，本次内核更新包含不可避免的ABI变化，第三方内核模块可能需要重新编译和安装。使用DKMS、存储驱动、安全代理或自定义网络模块的服务器尤其要在重启前确认构建状态。
验收标准是重启后运行内核显示5.15.0-1121-azure或更新安全版本，网络、防火墙和第三方模块均正常。若模块未能加载，应先恢复业务所需驱动并排查兼容性，而不是长期回退到存在漏洞的旧内核。
