Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Todas as fontes em coleta foram verificadas nesta coleta.

Verificação: 2026-10-21T19:07:28.954Z · Revisão: 1

Resumo do período

  • 9 avisos (Ubuntu USN 7 · Debian DSA/DLA 2 · Gentoo GLSA 0)

  • 19 CVEs · 96 correções

  • 49 correções apenas via Ubuntu Pro / ESM

  • 0 avisos envolvem CVEs com exploração confirmada pelo CISA

Foco do período

USN-8948-2 · 2026-10-21

Ubuntu e Debian corrigem o mesmo CVE no mesmo dia

CVE-2026-109618 · Prioridade Ubuntu: crítica (critical)

Mostrar os detalhes dos 9 avisos

Ubuntu USN

USN-8930-2

Aviso oficial · 2026-10-21

CVE-2026-74220, CVE-2026-74221, CVE-2026-74222, CVE-2026-74225

CVE-2026-74220 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 8.2 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Pacote Distribuição Versão corrigida Canal
u-boot-imx 26.10 stonking 2025.10-0ubuntu6 Atualização padrão
u-boot-qemu 26.10 stonking 2025.10-0ubuntu6 Atualização padrão
u-boot-tools 26.10 stonking 2025.10-0ubuntu6 Atualização padrão

USN-8944-2

Aviso oficial · 2026-10-20

O registro oficial não lista CVEs; nenhum identificador é inferido.

Pacote Distribuição Versão corrigida Canal
ca-certificates 20.04 LTS focal 2024020320.04.1ubuntu0.1esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
ca-certificates 18.04 LTS bionic 202402031ubuntu0.18.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
ca-certificates 16.04 LTS xenial 20240203116.04.1esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
ca-certificates 14.04 LTS trusty 2023031114.04.1esm3 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8945-1

Aviso oficial · 2026-10-20

O registro oficial não lista CVEs; nenhum identificador é inferido.

Pacote Distribuição Versão corrigida Canal
liblzma5 26.10 stonking 5.8.3-1ubuntu1 Atualização padrão
xz-utils 26.10 stonking 5.8.3-1ubuntu1 Atualização padrão
xzdec 26.10 stonking 5.8.3-1ubuntu1 Atualização padrão
liblzma5 26.04 LTS resolute 5.8.3-1ubuntu0.1 Atualização padrão
xz-utils 26.04 LTS resolute 5.8.3-1ubuntu0.1 Atualização padrão
xzdec 26.04 LTS resolute 5.8.3-1ubuntu0.1 Atualização padrão
liblzma5 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Atualização padrão
xz-utils 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Atualização padrão
xzdec 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Atualização padrão
liblzma5 22.04 LTS jammy 5.2.5-2ubuntu1.2 Atualização padrão
xz-utils 22.04 LTS jammy 5.2.5-2ubuntu1.2 Atualização padrão
xzdec 22.04 LTS jammy 5.2.5-2ubuntu1.2 Atualização padrão
liblzma5 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
xz-utils 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
xzdec 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
liblzma5 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
xz-utils 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
xzdec 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
liblzma5 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
xz-utils 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
xzdec 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
liblzma5 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
xz-utils 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
xzdec 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8946-1

Aviso oficial · 2026-10-21

CVE-2023-50387, CVE-2023-50868, CVE-2026-32665, CVE-2026-40691, CVE-2026-44690, CVE-2026-50252, CVE-2026-55973, CVE-2026-80225, CVE-2026-81634, CVE-2026-85501

CVE-2026-50252 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 9.3 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Pacote Distribuição Versão corrigida Canal
libunbound8 26.04 LTS resolute 1.24.2-1ubuntu2.4 Atualização padrão
unbound 26.04 LTS resolute 1.24.2-1ubuntu2.4 Atualização padrão
libunbound8 24.04 LTS noble 1.19.2-1ubuntu3.12 Atualização padrão
unbound 24.04 LTS noble 1.19.2-1ubuntu3.12 Atualização padrão
libunbound8 22.04 LTS jammy 1.13.1-1ubuntu5.17 Atualização padrão
unbound 22.04 LTS jammy 1.13.1-1ubuntu5.17 Atualização padrão
libunbound8 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
unbound 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
libunbound2 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
unbound 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libunbound2 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
unbound 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
libunbound2 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
unbound 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8948-1

Aviso oficial · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Prioridade Ubuntu: crítica (critical)

Pacote Distribuição Versão corrigida Canal
libapache2-mod-php8.5 26.10 stonking 8.5.9-0ubuntu2.1 Atualização padrão
php8.5-cgi 26.10 stonking 8.5.9-0ubuntu2.1 Atualização padrão
php8.5-cli 26.10 stonking 8.5.9-0ubuntu2.1 Atualização padrão
php8.5-fpm 26.10 stonking 8.5.9-0ubuntu2.1 Atualização padrão
libapache2-mod-php8.5 26.04 LTS resolute 8.5.4-0ubuntu1.5 Atualização padrão
php8.5-cgi 26.04 LTS resolute 8.5.4-0ubuntu1.5 Atualização padrão
php8.5-cli 26.04 LTS resolute 8.5.4-0ubuntu1.5 Atualização padrão
php8.5-fpm 26.04 LTS resolute 8.5.4-0ubuntu1.5 Atualização padrão
libapache2-mod-php8.3 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Atualização padrão
php8.3-cgi 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Atualização padrão
php8.3-cli 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Atualização padrão
php8.3-fpm 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Atualização padrão
libapache2-mod-php8.1 22.04 LTS jammy 8.1.2-1ubuntu2.28 Atualização padrão
php8.1-cgi 22.04 LTS jammy 8.1.2-1ubuntu2.28 Atualização padrão
php8.1-cli 22.04 LTS jammy 8.1.2-1ubuntu2.28 Atualização padrão
php8.1-fpm 22.04 LTS jammy 8.1.2-1ubuntu2.28 Atualização padrão

USN-8948-2

Aviso oficial · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Prioridade Ubuntu: crítica (critical)

Pacote Distribuição Versão corrigida Canal
libapache2-mod-php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.4-cgi 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.4-cli 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.4-fpm 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.2 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.2-cgi 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.2-cli 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.2-fpm 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
libapache2-mod-php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.0-cgi 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.0-cli 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (consulte o aviso oficial)
php7.0-fpm 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (consulte o aviso oficial)
libapache2-mod-php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (consulte o aviso oficial)
php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (consulte o aviso oficial)
php5-cgi 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (consulte o aviso oficial)
php5-cli 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (consulte o aviso oficial)
php5-fpm 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8949-1

Aviso oficial · 2026-10-21

CVE-2026-101258, CVE-2026-103226

CVE-2026-101258 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 7.8 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Pacote Distribuição Versão corrigida Canal
libgs10 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 Atualização padrão
libgs10-common 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 Atualização padrão
libgs10 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 Atualização padrão
libgs10-common 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 Atualização padrão
libgs10 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 Atualização padrão
libgs10-common 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 Atualização padrão
libgs9 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 Atualização padrão
libgs9-common 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 Atualização padrão
libgs9 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
libgs9-common 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
libgs9 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libgs9-common 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libgs9 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM (consulte o aviso oficial)
libgs9-common 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM (consulte o aviso oficial)

Debian DSA / DLA

DSA-6573-1

Aviso oficial · 2026-10-21

Debian Security Tracker

CVE-2026-113470

Pacote Distribuição Versão corrigida Canal
firefox-esr trixie 153.5.1esr-1~deb13u1 —

DSA-6574-1

Aviso oficial · 2026-10-21

Debian Security Tracker

CVE-2026-109618, CVE-2026-109619

Pacote Distribuição Versão corrigida Canal
php8.4 trixie 8.4.27-1~deb13u1 —

Gentoo GLSA

Nenhum aviso verificado disponível; isso não significa ausência de problemas de segurança.

Fontes: Catálogo CISA KEV (publicado em 2026-10-21) · Registros de CVE do Ubuntu (prioridade e CVSS)

CVEs, distribuições e pacotes pertencem a cada aviso. A lista não indica que todos os CVEs afetam todas as versões. Consulte as fontes oficiais.