Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo parcial: uma fonte está indisponível ou há avisos pendentes. As adições serão feitas nesta página.

Verificação: 2026-10-14T07:10:43.576Z · Revisão: 16

Resumo do período

  • 2 avisos (Ubuntu USN 0 · Debian DSA/DLA 2 · Gentoo GLSA 0)

  • 17 CVEs · 2 correções

  • 0 avisos envolvem CVEs com exploração confirmada pelo CISA

Foco do período

DSA-6541-1 · 2026-10-04

maior número de CVEs no período; mais pacotes corrigidos no período

Análise do dia

O aviso de segurança DSA-6541-1, anunciado em 4 de outubro de 2026, corrige quatro vulnerabilidades identificadas como CVE-2026-95387, CVE-2026-95388, CVE-2026-95389 e CVE-2026-95392 no pacote wireshark. A versão corrigida disponibilizada é a 4.4.19-0+deb13u1 para a distribuição trixie.

Os registros de CVE fornecidos não indicam exploração conhecida, e nenhuma entrada de KEV foi fornecida para esses identificadores. A distribuição Debian, por meio do aviso DSA-6541-1, é a única listada entre as que publicaram a correção para o pacote wireshark na versão 4.4.19-0+deb13u1.

Ubuntu USN

Nenhum aviso verificado disponível; isso não significa ausência de problemas de segurança.

Debian DSA / DLA

DSA-6541-1

Aviso oficial · 2026-10-04

Debian Security Tracker

CVE-2026-95387, CVE-2026-95388, CVE-2026-95389, CVE-2026-95392, CVE-2026-95393, CVE-2026-95394, CVE-2026-95395, CVE-2026-96415, CVE-2026-96416, CVE-2026-96417, CVE-2026-96418, CVE-2026-96419, CVE-2026-96420, CVE-2026-96421, CVE-2026-96422, CVE-2026-96423

Pacote Distribuição Versão corrigida Canal
wireshark trixie 4.4.19-0+deb13u1 —

DSA-6542-1

Aviso oficial · 2026-10-04

Debian Security Tracker

CVE-2026-39324

Pacote Distribuição Versão corrigida Canal
ruby-rack-session trixie 2.1.1-0.1+deb13u1 —

Gentoo GLSA

Nenhum aviso verificado disponível; isso não significa ausência de problemas de segurança.

Fontes: Catálogo CISA KEV (publicado em 2026-10-13)

CVEs, distribuições e pacotes pertencem a cada aviso. A lista não indica que todos os CVEs afetam todas as versões. Consulte as fontes oficiais.