前段时间，Linux 内核先后报出两个高危漏洞，CVE-2026-31431 和 CVE-2026-43284 ，都是本地提权漏洞，影响范围极其广泛。

我这边用自动工具每天监控 Debian 和 Ubuntu 对于这两个漏洞的修复进度，主要看：

https://security-tracker.debian.org/tracker/CVE-2026-31431

https://security-tracker.debian.org/tracker/CVE-2026-43284

https://ubuntu.com/security/CVE-2026-31431

https://ubuntu.com/security/CVE-2026-43284

Debian 基本上在漏洞报出来之后 1 到 3 天，就能在 security 通道提供官方补丁，用户 apt update 就能修复。Ubuntu 到现在都没有官方补丁，甚至 CVE-2026-43284 还一直处于“待评估”状态。

难道 Ubuntu 就是要逼人去买他的 Pro 吗？