Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Tất cả nguồn đang thu thập đã được kiểm tra trong lần thu thập này.

Xác minh: 2026-10-25T19:07:06.116Z · Bản sửa đổi: 1

Tổng quan kỳ này

  • 2 thông báo (Ubuntu USN 2 · Debian DSA/DLA 0 · Gentoo GLSA 0)

  • 19 CVE · 7 bản sửa lỗi

  • 0 thông báo liên quan CVE bị khai thác thực tế theo CISA

Trọng tâm kỳ này

USN-8927-2 · 2026-10-19

nhiều CVE nhất trong kỳ

CVE-2026-92392 · Mức ưu tiên Ubuntu: cao (high) · CVSS (bản ghi Ubuntu): 8.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Ubuntu USN

USN-8927-2

Thông báo chính thức · 2026-10-19

CVE-2026-107928, CVE-2026-107929, CVE-2026-86409, CVE-2026-86410, CVE-2026-86412, CVE-2026-86414, CVE-2026-87862, CVE-2026-87863, CVE-2026-87864, CVE-2026-87865, CVE-2026-92386, CVE-2026-92387, CVE-2026-92388, CVE-2026-92389, CVE-2026-92390, CVE-2026-92391, CVE-2026-92392, CVE-2026-94266

CVE-2026-92392 · Mức ưu tiên Ubuntu: cao (high) · CVSS (bản ghi Ubuntu): 8.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
curl 26.10 stonking 8.20.0-2ubuntu11.1 Cập nhật tiêu chuẩn
libcurl3t64-gnutls 26.10 stonking 8.20.0-2ubuntu11.1 Cập nhật tiêu chuẩn
libcurl4t64 26.10 stonking 8.20.0-2ubuntu11.1 Cập nhật tiêu chuẩn

USN-8938-1

Thông báo chính thức · 2026-10-19

CVE-2026-104715

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
cifs-utils 26.10 stonking 2:7.4-1ubuntu3.1 Cập nhật tiêu chuẩn
cifs-utils 26.04 LTS resolute 2:7.4-1ubuntu0.26.04.4 Cập nhật tiêu chuẩn
cifs-utils 24.04 LTS noble 2:7.0-2ubuntu0.6 Cập nhật tiêu chuẩn
cifs-utils 22.04 LTS jammy 2:6.14-1ubuntu0.7 Cập nhật tiêu chuẩn

Debian DSA / DLA

Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.

Gentoo GLSA

Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.

Nguồn tham chiếu: Danh mục CISA KEV (phát hành ngày 2026-10-23) · Bản ghi CVE Ubuntu (mức ưu tiên và CVSS)

CVE, bản phân phối và gói sửa lỗi thuộc từng thông báo. Không có nghĩa tất cả CVE ảnh hưởng mọi phiên bản. Hãy tham khảo nguồn chính thức.