Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo parcial: uma fonte está indisponível ou há avisos pendentes. As adições serão feitas nesta página.

Verificação: 2026-10-15T01:19:13.036Z · Revisão: 1

Resumo do período

  • 10 avisos (Ubuntu USN 6 · Debian DSA/DLA 4 · Gentoo GLSA 0)

  • 126 CVEs · 38 correções

  • 12 correções apenas via Ubuntu Pro / ESM

  • 0 avisos envolvem CVEs com exploração confirmada pelo CISA

Foco do período

USN-8927-1 · 2026-10-14

Ubuntu e Debian corrigem o mesmo CVE no mesmo dia

CVE-2026-86414 · Prioridade Ubuntu: baixa (low)

Ubuntu USN

USN-8908-2

Aviso oficial · 2026-10-13

CVE-2026-19774, CVE-2026-75032, CVE-2026-80185, CVE-2026-80186, CVE-2026-85218

Pacote Distribuição Versão corrigida Canal
bluez 26.04 LTS resolute 5.85-4ubuntu0.4 Atualização padrão
bluez 24.04 LTS noble 5.72-0ubuntu5.8 Atualização padrão
bluez 22.04 LTS jammy 5.64-0ubuntu1.6 Atualização padrão
bluez 20.04 LTS focal 5.53-0ubuntu3.9+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8925-1

Aviso oficial · 2026-10-14

CVE-2017-20285, CVE-2019-25777, CVE-2026-63676

Pacote Distribuição Versão corrigida Canal
libyaml-perl 26.04 LTS resolute 1.31-1ubuntu0.26.04.1~esm1 Ubuntu Pro / ESM (consulte o aviso oficial)
libyaml-perl 24.04 LTS noble 1.31-1ubuntu0.24.04.1 Atualização padrão
libyaml-perl 22.04 LTS jammy 1.30-1ubuntu0.22.04.1 Atualização padrão
libyaml-perl 20.04 LTS focal 1.30-1ubuntu0.20.04.1~esm1 Ubuntu Pro / ESM (consulte o aviso oficial)
libyaml-perl 18.04 LTS bionic 1.24-1ubuntu0.1~esm1 Ubuntu Pro / ESM (consulte o aviso oficial)
libyaml-perl 16.04 LTS xenial 1.15-1ubuntu0.1~esm1 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8926-1

Aviso oficial · 2026-10-14

CVE-2026-97687, CVE-2026-97688, CVE-2026-97689

Pacote Distribuição Versão corrigida Canal
python3-urllib3 26.04 LTS resolute 2.6.3-1ubuntu1.2 Atualização padrão
python3-urllib3 24.04 LTS noble 2.0.7-1ubuntu0.8 Atualização padrão
python3-urllib3 22.04 LTS jammy 1.26.5-1~exp1ubuntu0.8 Atualização padrão
python3-urllib3 20.04 LTS focal 1.25.8-2ubuntu0.4+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
python-urllib3 18.04 LTS bionic 1.22-1ubuntu0.18.04.2+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
python3-urllib3 18.04 LTS bionic 1.22-1ubuntu0.18.04.2+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8927-1

Aviso oficial · 2026-10-14

CVE-2026-107928, CVE-2026-107929, CVE-2026-86409, CVE-2026-86410, CVE-2026-86412, CVE-2026-86414, CVE-2026-87862, CVE-2026-87863, CVE-2026-87864, CVE-2026-87865, CVE-2026-92386, CVE-2026-92387, CVE-2026-92388, CVE-2026-92389, CVE-2026-92390, CVE-2026-92391, CVE-2026-92392, CVE-2026-94266

CVE-2026-86414 · Prioridade Ubuntu: baixa (low)

Pacote Distribuição Versão corrigida Canal
curl 26.04 LTS resolute 8.18.0-1ubuntu2.8 Atualização padrão
libcurl3t64-gnutls 26.04 LTS resolute 8.18.0-1ubuntu2.8 Atualização padrão
libcurl4t64 26.04 LTS resolute 8.18.0-1ubuntu2.8 Atualização padrão

USN-8928-1

Aviso oficial · 2026-10-14

CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587

CVE-2026-106585 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 6.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Pacote Distribuição Versão corrigida Canal
openssh-client 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 Atualização padrão
openssh-client-gssapi 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 Atualização padrão
openssh-server 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 Atualização padrão
openssh-server-gssapi 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 Atualização padrão
openssh-client 24.04 LTS noble 1:9.6p1-3ubuntu13.20 Atualização padrão
openssh-server 24.04 LTS noble 1:9.6p1-3ubuntu13.20 Atualização padrão
openssh-client 22.04 LTS jammy 1:8.9p1-3ubuntu0.18 Atualização padrão
openssh-server 22.04 LTS jammy 1:8.9p1-3ubuntu0.18 Atualização padrão

USN-8929-1

Aviso oficial · 2026-10-14

CVE-2025-40778, CVE-2025-8677, CVE-2026-10723, CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-13204, CVE-2026-13321, CVE-2026-1519, CVE-2026-19033, CVE-2026-19662, CVE-2026-19666, CVE-2026-19667, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-76163, CVE-2026-77119, CVE-2026-77692, CVE-2026-78301, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736

CVE-2025-40778 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 8.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Pacote Distribuição Versão corrigida Canal
bind9 26.04 LTS resolute 1:9.20.24-1ubuntu0.4 Atualização padrão
bind9 24.04 LTS noble 1:9.18.39-0ubuntu0.24.04.8 Atualização padrão
bind9 22.04 LTS jammy 1:9.18.39-0ubuntu0.22.04.7 Atualização padrão
bind9 20.04 LTS focal 1:9.18.30-0ubuntu0.20.04.2+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
bind9 18.04 LTS bionic 1:9.11.3+dfsg-1ubuntu1.19+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
bind9 16.04 LTS xenial 1:9.10.3.dfsg.P4-8ubuntu1.19+esm11 Ubuntu Pro / ESM (consulte o aviso oficial)
bind9 14.04 LTS trusty 1:9.9.5.dfsg-3ubuntu0.19+esm15 Ubuntu Pro / ESM (consulte o aviso oficial)

Debian DSA / DLA

DSA-6558-1

Aviso oficial · 2026-10-14

Debian Security Tracker

CVE-2026-8286, CVE-2026-8924, CVE-2026-8927, CVE-2026-92392

Pacote Distribuição Versão corrigida Canal
curl trixie 8.14.1-2+deb13u7 —

DSA-6559-1

Aviso oficial · 2026-10-14

Debian Security Tracker

CVE-2026-82331

Pacote Distribuição Versão corrigida Canal
buildstream trixie 1.6.9-2+deb13u1 —

DSA-6560-1

Aviso oficial · 2026-10-14

Debian Security Tracker

CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783

Pacote Distribuição Versão corrigida Canal
firefox-esr trixie 153.5.0esr-1~deb13u1 —

DSA-6561-1

Aviso oficial · 2026-10-14

Debian Security Tracker

CVE-2026-93453

Pacote Distribuição Versão corrigida Canal
sogo trixie 5.12.1-3+deb13u3 —

Gentoo GLSA

Nenhum aviso verificado disponível; isso não significa ausência de problemas de segurança.

Fontes: Catálogo CISA KEV (publicado em 2026-10-13) · Registros de CVE do Ubuntu (prioridade e CVSS)

CVEs, distribuições e pacotes pertencem a cada aviso. A lista não indica que todos os CVEs afetam todas as versões. Consulte as fontes oficiais.