Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Bản tổng hợp chưa đầy đủ: nguồn tạm thời không khả dụng hoặc thông báo đang chờ xác minh. Nội dung bổ sung sẽ được cập nhật tại trang này.

Xác minh: 2026-10-14T07:10:43.576Z · Bản sửa đổi: 14

Tổng quan kỳ này

  • 8 thông báo (Ubuntu USN 6 · Debian DSA/DLA 2 · Gentoo GLSA 0)

  • 42 CVE · 40 bản sửa lỗi

  • Trong đó 18 bản sửa lỗi chỉ có qua Ubuntu Pro / ESM

  • 0 thông báo liên quan CVE bị khai thác thực tế theo CISA

Trọng tâm kỳ này

USN-8871-1 · 2026-10-05

nhiều CVE nhất trong kỳ

Phân tích trong ngày

Cố vấn bảo mật USN-8871-1 của Ubuntu, công bố ngày 2026-10-05, đề cập các CVE-2025-10263, CVE-2026-53131, CVE-2026-53186 và CVE-2026-53216 trong nhân Linux. Bản cập nhật này sửa các gói linux-image-5.15.0-1110-raspi, linux-image-raspi, linux-image-raspi-5.15 và linux-image-raspi-nolpae cho bản phát hành 22.04 LTS jammy, với các phiên bản lần lượt là 5.15.0-1110.113 và 5.15.0.1110.108.

Theo dữ liệu đã xác minh, không có mục nào trong danh sách khai thác đã biết (KEV) liên quan đến USN-8871-1 tính đến ngày 2026-10-05. Các bản sửa lỗi cho các gói nêu trên đã được phát hành cho Ubuntu 22.04 LTS jammy.

Ubuntu USN

USN-8851-3

Thông báo chính thức · 2026-10-05

CVE-2025-38724, CVE-2026-53131, CVE-2026-53221

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
linux-image-5.4.0-1169-azure 18.04 LTS bionic 5.4.0-1169.175~18.04.1 Ubuntu Pro / ESM (xem thông báo chính thức)
linux-image-azure 18.04 LTS bionic 5.4.0.1169.175~18.04.1 Ubuntu Pro / ESM (xem thông báo chính thức)
linux-image-azure-5.4 18.04 LTS bionic 5.4.0.1169.175~18.04.1 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8865-1

Thông báo chính thức · 2026-10-05

CVE-2026-54874, CVE-2026-63072, CVE-2026-63076, CVE-2026-75803

CVE-2026-75803 · Mức ưu tiên Ubuntu: thấp (low) · CVSS (bản ghi Ubuntu): 9.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
ovmf 26.04 LTS resolute 2025.11-3ubuntu7.3 Cập nhật tiêu chuẩn
qemu-efi-aarch64 26.04 LTS resolute 2025.11-3ubuntu7.3 Cập nhật tiêu chuẩn
ovmf 24.04 LTS noble 2024.02-2ubuntu0.10 Cập nhật tiêu chuẩn
qemu-efi-aarch64 24.04 LTS noble 2024.02-2ubuntu0.10 Cập nhật tiêu chuẩn
ovmf 22.04 LTS jammy 2022.02-3ubuntu0.22.04.7 Cập nhật tiêu chuẩn
qemu-efi 22.04 LTS jammy 2022.02-3ubuntu0.22.04.7 Cập nhật tiêu chuẩn
ovmf 20.04 LTS focal 0~20191122.bd85bf54-2ubuntu3.6+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
qemu-efi 20.04 LTS focal 0~20191122.bd85bf54-2ubuntu3.6+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
ovmf 18.04 LTS bionic 0~20180205.c0d9813c-2ubuntu0.3+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
qemu-efi 18.04 LTS bionic 0~20180205.c0d9813c-2ubuntu0.3+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
ovmf 16.04 LTS xenial 0~20160408.ffea0a2c-2ubuntu0.2+esm4 Ubuntu Pro / ESM (xem thông báo chính thức)
qemu-efi 16.04 LTS xenial 0~20160408.ffea0a2c-2ubuntu0.2+esm4 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8867-1

Thông báo chính thức · 2026-10-05

CVE-2026-54330

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
librgw2 26.04 LTS resolute 20.2.0-0ubuntu2.1 Cập nhật tiêu chuẩn
radosgw 26.04 LTS resolute 20.2.0-0ubuntu2.1 Cập nhật tiêu chuẩn
librgw2 22.04 LTS jammy 17.2.9-0ubuntu0.22.04.4 Cập nhật tiêu chuẩn
radosgw 22.04 LTS jammy 17.2.9-0ubuntu0.22.04.4 Cập nhật tiêu chuẩn
librgw2 20.04 LTS focal 15.2.17-0ubuntu0.20.04.6+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
radosgw 20.04 LTS focal 15.2.17-0ubuntu0.20.04.6+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
librgw2 18.04 LTS bionic 12.2.13-0ubuntu0.18.04.11+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
radosgw 18.04 LTS bionic 12.2.13-0ubuntu0.18.04.11+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8868-1

Thông báo chính thức · 2026-10-05

CVE-2026-50593, CVE-2026-63272, CVE-2026-63273, CVE-2026-63274, CVE-2026-63275, CVE-2026-63276, CVE-2026-63278, CVE-2026-63279

CVE-2026-50593 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 7.3 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libreoffice 26.04 LTS resolute 4:26.2.6.3-0ubuntu0.26.04.2 Cập nhật tiêu chuẩn
libreoffice 24.04 LTS noble 4:24.2.7-0ubuntu0.24.04.7 Cập nhật tiêu chuẩn
libreoffice 22.04 LTS jammy 1:7.3.7-0ubuntu0.22.04.13 Cập nhật tiêu chuẩn

USN-8870-1

Thông báo chính thức · 2026-10-05

CVE-2026-76878

CVE-2026-76878 · Mức ưu tiên Ubuntu: trung bình (medium)

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
python3-aodh 26.04 LTS resolute 1:22.0.0-0ubuntu1.1 Cập nhật tiêu chuẩn
python3-watcher 26.04 LTS resolute 2:16.0.0-0ubuntu1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
python3-aodh 24.04 LTS noble 1:18.0.0-0ubuntu1.1 Cập nhật tiêu chuẩn
python3-watcher 24.04 LTS noble 2:12.0.0-0ubuntu1.3+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
python3-aodh 22.04 LTS jammy 1:14.1.0-0ubuntu1.1 Cập nhật tiêu chuẩn
python3-watcher 22.04 LTS jammy 2:8.0.0-0ubuntu1.2+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
python3-aodh 20.04 LTS focal 10.0.0-0ubuntu0.20.04.1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)
python3-watcher 20.04 LTS focal 1:4.0.0-0ubuntu0.20.04.1+esm1 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8871-1

Thông báo chính thức · 2026-10-05

CVE-2025-10263, CVE-2026-53131, CVE-2026-53186, CVE-2026-53216, CVE-2026-53221, CVE-2026-53354, CVE-2026-53355, CVE-2026-53398, CVE-2026-63800, CVE-2026-63808, CVE-2026-63887, CVE-2026-63888, CVE-2026-63912, CVE-2026-63922, CVE-2026-63924, CVE-2026-63984, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-64007, CVE-2026-64091

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
linux-image-5.15.0-1110-raspi 22.04 LTS jammy 5.15.0-1110.113 Cập nhật tiêu chuẩn
linux-image-raspi 22.04 LTS jammy 5.15.0.1110.108 Cập nhật tiêu chuẩn
linux-image-raspi-5.15 22.04 LTS jammy 5.15.0.1110.108 Cập nhật tiêu chuẩn
linux-image-raspi-nolpae 22.04 LTS jammy 5.15.0.1110.108 Cập nhật tiêu chuẩn

Debian DSA / DLA

DSA-6543-1

Thông báo chính thức · 2026-10-05

Debian Security Tracker

CVE-2026-63266, CVE-2026-63267, CVE-2026-63268, CVE-2026-63269, CVE-2026-63270, CVE-2026-63277

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libreoffice trixie 4:25.2.3-2+deb13u8 —

DSA-6544-1

Thông báo chính thức · 2026-10-05

Debian Security Tracker

Nguồn chính thức không liệt kê CVE; không suy đoán mã định danh.

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
sabnzbdplus trixie 4.5.0+dfsg-1+deb13u2 —

Gentoo GLSA

Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.

Nguồn tham chiếu: Danh mục CISA KEV (phát hành ngày 2026-10-13) · Bản ghi CVE Ubuntu (mức ưu tiên và CVSS)

CVE, bản phân phối và gói sửa lỗi thuộc từng thông báo. Không có nghĩa tất cả CVE ảnh hưởng mọi phiên bản. Hãy tham khảo nguồn chính thức.