Автор блога объявил, что переводит свои серверы с Ubuntu на другие дистрибутивы после задержки с исправлением критической уязвимости CVE-2026-98432. Ошибка находится в TCP-коде ядра Linux, получила оценку CVSS 9.8 и существует с 2016 года. Она доступна для удалённого использования. По приведённому в статье заявлению Anthropic, компании удалось создать работающий эксплойт, который позволяет получить права root и полностью захватить контроль над сервером.
Debian выпустил исправление 16 октября. Однако на момент публикации заметки, 2 ноября 2026 года в 14:48 UTC, все поддерживаемые версии Ubuntu, включая LTS, всё ещё были отмечены как уязвимые. Автор подчёркивает, что к тому моменту прошло девять дней после присвоения уязвимости оценки 9.8 и шесть дней после сообщения о работающем root-эксплойте. По его словам, исправление уже вышло также в дистрибутивах, поддерживаемых добровольцами: Debian, Arch и Alpine.
Основное недовольство автора вызывает не только сама задержка, но и расхождение между ней и маркетинговыми обещаниями Ubuntu. На сайте дистрибутива заявлены своевременные исправления критических уязвимостей, корпоративная надёжность и пригодность для production. При этом Canonical продаёт платные подписки на услуги безопасности, тогда как бесплатные проекты, по наблюдению автора, отреагировали быстрее.
Ubuntu использовалась на его серверах главным образом потому, что предлагается большинством VPS-провайдеров по умолчанию и считалась предсказуемой LTS-системой без лишних проблем. Теперь автор заявляет о полной потере доверия. Поскольку быстро перенести сервисы и данные он не успевал, ему пришлось временно отключить все свои серверы на Ubuntu. На настольных компьютерах он, по собственному признанию, не любил Ubuntu и раньше. Статья представляет собой эмоциональную личную реакцию и описывает состояние исправлений именно на указанное автором время, а не независимый анализ работы Canonical.