Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Tất cả nguồn đang bật đã được kiểm tra trong lần thu thập này.

Xác minh: 2026-10-07T13:09:33.275Z · Bản sửa đổi: 24

Tổng quan kỳ này

  • 5 thông báo (Ubuntu USN 3 · Debian DSA/DLA 2 · Gentoo GLSA 0)

  • 7 CVE · 8 bản sửa lỗi

  • Trong đó 5 bản sửa lỗi chỉ có qua Ubuntu Pro / ESM

  • 0 thông báo liên quan CVE bị khai thác thực tế theo CISA

Trọng tâm kỳ này

USN-8733-2 · 2026-09-22

nhiều CVE nhất trong kỳ; nhiều gói được vá nhất trong kỳ

Ubuntu USN

USN-8733-2

Thông báo chính thức · 2026-09-22

CVE-2026-41991, CVE-2026-41992

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
gzip 20.04 LTS focal 1.10-0ubuntu4.1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
gzip 18.04 LTS bionic 1.6-5ubuntu1.2+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
gzip 14.04 LTS trusty 1.6-3ubuntu1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8805-1

Thông báo chính thức · 2026-09-23

CVE-2019-3809

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
moodle 18.04 LTS bionic 3.0.3+dfsg-0ubuntu1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
moodle 16.04 LTS xenial 3.0.3+dfsg-0ubuntu1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8806-1

Thông báo chính thức · 2026-09-23

CVE-2026-19685

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
network-manager 26.04 LTS resolute 1.54.3-2ubuntu3.1 Cập nhật tiêu chuẩn

Debian DSA / DLA

DSA-6510-1

Thông báo chính thức · 2026-09-23

Debian Security Tracker

CVE-2026-94422

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
xdg-dbus-proxy trixie 0.1.6-1+deb13u3 —

DSA-6511-1

Thông báo chính thức · 2026-09-23

Debian Security Tracker

CVE-2026-82373, CVE-2026-82374

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
znc trixie 1.9.1-2+deb13u1 —

Gentoo GLSA

Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.

Nguồn tham chiếu: Danh mục CISA KEV (phát hành ngày 2026-10-04)

CVE, bản phân phối và gói sửa lỗi thuộc từng thông báo. Không có nghĩa tất cả CVE ảnh hưởng mọi phiên bản. Hãy tham khảo nguồn chính thức.