Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Todas as fontes em coleta foram verificadas nesta coleta.

Verificação: 2026-10-22T19:10:34.971Z · Revisão: 1

Resumo do período

  • 7 avisos (Ubuntu USN 6 · Debian DSA/DLA 1 · Gentoo GLSA 0)

  • 20 CVEs · 40 correções

  • 15 correções apenas via Ubuntu Pro / ESM

  • 0 avisos envolvem CVEs com exploração confirmada pelo CISA

Foco do período

USN-8890-2 · 2026-10-21

maior número de CVEs no período

CVE-2026-85197 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Mostrar os detalhes dos 7 avisos

Ubuntu USN

USN-8890-2

Aviso oficial · 2026-10-21

CVE-2026-4271, CVE-2026-5119, CVE-2026-6324, CVE-2026-66339, CVE-2026-77014, CVE-2026-77680, CVE-2026-85197, CVE-2026-85534

CVE-2026-85197 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Pacote Distribuição Versão corrigida Canal
gir1.2-soup-3.0 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão
libsoup-3.0-0 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão
libsoup-3.0-common 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão
libsoup-3.0-dev 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão
libsoup-3.0-doc 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão
libsoup-3.0-tests 26.10 stonking 3.6.6-1ubuntu3 Atualização padrão

USN-8947-1

Aviso oficial · 2026-10-21

O registro oficial não lista CVEs; nenhum identificador é inferido.

Pacote Distribuição Versão corrigida Canal
libnss3 26.10 stonking 2:3.127-1ubuntu0.1 Atualização padrão
libnss3 26.04 LTS resolute 2:3.120-1ubuntu2.2 Atualização padrão
libnss3 24.04 LTS noble 2:3.98-1ubuntu0.3 Atualização padrão
libnss3 22.04 LTS jammy 2:3.98-0ubuntu0.22.04.5 Atualização padrão
libnss3 20.04 LTS focal 2:3.98-0ubuntu0.20.04.2+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3 18.04 LTS bionic 2:3.35-2ubuntu2.16+esm2 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3 16.04 LTS xenial 2:3.28.4-0ubuntu0.16.04.14+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3-1d 16.04 LTS xenial 2:3.28.4-0ubuntu0.16.04.14+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3-nssdb 16.04 LTS xenial 2:3.28.4-0ubuntu0.16.04.14+esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3 14.04 LTS trusty 2:3.28.4-0ubuntu0.14.04.5+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3-1d 14.04 LTS trusty 2:3.28.4-0ubuntu0.14.04.5+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)
libnss3-nssdb 14.04 LTS trusty 2:3.28.4-0ubuntu0.14.04.5+esm14 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8950-1

Aviso oficial · 2026-10-21

CVE-2026-107705

CVE-2026-107705 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 6.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H

Pacote Distribuição Versão corrigida Canal
libpoppler162 26.10 stonking 26.07.0-2ubuntu1.1 Atualização padrão
libpoppler156 26.04 LTS resolute 26.01.0-2ubuntu0.3 Atualização padrão
libpoppler134 24.04 LTS noble 24.02.0-1ubuntu9.11 Atualização padrão
libpoppler118 22.04 LTS jammy 22.02.0-2ubuntu0.15 Atualização padrão

USN-8951-1

Aviso oficial · 2026-10-21

CVE-2020-22217, CVE-2022-4904, CVE-2026-69184, CVE-2026-69186

CVE-2026-69186 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Pacote Distribuição Versão corrigida Canal
libcares2 26.04 LTS resolute 1.34.6-1ubuntu0.2 Atualização padrão
libcares2 24.04 LTS noble 1.27.0-1.0ubuntu1.1 Atualização padrão
libc-ares2 22.04 LTS jammy 1.18.1-1ubuntu0.22.04.4 Atualização padrão
libc-ares2 20.04 LTS focal 1.15.0-1ubuntu0.5+esm1 Ubuntu Pro / ESM (consulte o aviso oficial)
libc-ares2 18.04 LTS bionic 1.14.0-1ubuntu0.2+esm3 Ubuntu Pro / ESM (consulte o aviso oficial)
libc-ares2 16.04 LTS xenial 1.10.0-3ubuntu0.2+esm4 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8952-1

Aviso oficial · 2026-10-22

CVE-2023-54397, CVE-2024-14029, CVE-2026-103262, CVE-2026-103263, CVE-2026-91990, CVE-2026-91992

CVE-2023-54397 · Prioridade Ubuntu: média (medium) · CVSS (registro do Ubuntu): 7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:N

Pacote Distribuição Versão corrigida Canal
python3-tornado 26.10 stonking 6.5.5-5ubuntu1.1 Atualização padrão
python3-tornado 26.04 LTS resolute 6.5.4-0.1ubuntu0.2 Atualização padrão
python3-tornado 24.04 LTS noble 6.4.0-1ubuntu0.6 Atualização padrão
python3-tornado 22.04 LTS jammy 6.1.0-3ubuntu0.1~esm6 Ubuntu Pro / ESM (consulte o aviso oficial)
python3-tornado 20.04 LTS focal 6.0.3+really5.1.1-3ubuntu0.1~esm7 Ubuntu Pro / ESM (consulte o aviso oficial)
python3-tornado 18.04 LTS bionic 4.5.3-1ubuntu0.2+esm4 Ubuntu Pro / ESM (consulte o aviso oficial)
python3-tornado 16.04 LTS xenial 4.2.1-1ubuntu3.1+esm4 Ubuntu Pro / ESM (consulte o aviso oficial)

USN-8953-1

Aviso oficial · 2026-10-22

CVE-2026-84790

CVE-2026-84790 · Prioridade Ubuntu: média (medium)

Pacote Distribuição Versão corrigida Canal
openvpn 26.10 stonking 2.7.7-1ubuntu1.1 Atualização padrão
openvpn 26.04 LTS resolute 2.7.0-1ubuntu1.4 Atualização padrão
openvpn 24.04 LTS noble 2.6.19-0ubuntu0.24.04.5 Atualização padrão
openvpn 22.04 LTS jammy 2.5.11-0ubuntu0.22.04.6 Atualização padrão

Debian DSA / DLA

DSA-6534-3

Aviso oficial · 2026-10-22

Debian Security Tracker

O registro oficial não lista CVEs; nenhum identificador é inferido.

Pacote Distribuição Versão corrigida Canal
webkit2gtk trixie 2.54.0-1~deb13u3 —

Gentoo GLSA

Nenhum aviso verificado disponível; isso não significa ausência de problemas de segurança.

Fontes: Catálogo CISA KEV (publicado em 2026-10-21) · Registros de CVE do Ubuntu (prioridade e CVSS)

CVEs, distribuições e pacotes pertencem a cada aviso. A lista não indica que todos os CVEs afetam todas as versões. Consulte as fontes oficiais.