Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Tất cả nguồn đang thu thập đã được kiểm tra trong lần thu thập này.

Xác minh: 2026-10-21T19:07:28.954Z · Bản sửa đổi: 1

Tổng quan kỳ này

  • 9 thông báo (Ubuntu USN 7 · Debian DSA/DLA 2 · Gentoo GLSA 0)

  • 19 CVE · 96 bản sửa lỗi

  • Trong đó 49 bản sửa lỗi chỉ có qua Ubuntu Pro / ESM

  • 0 thông báo liên quan CVE bị khai thác thực tế theo CISA

Trọng tâm kỳ này

USN-8948-2 · 2026-10-21

Ubuntu và Debian vá cùng một CVE trong cùng một ngày

CVE-2026-109618 · Mức ưu tiên Ubuntu: nghiêm trọng (critical)

Mở chi tiết 9 thông báo

Ubuntu USN

USN-8930-2

Thông báo chính thức · 2026-10-21

CVE-2026-74220, CVE-2026-74221, CVE-2026-74222, CVE-2026-74225

CVE-2026-74220 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 8.2 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
u-boot-imx 26.10 stonking 2025.10-0ubuntu6 Cập nhật tiêu chuẩn
u-boot-qemu 26.10 stonking 2025.10-0ubuntu6 Cập nhật tiêu chuẩn
u-boot-tools 26.10 stonking 2025.10-0ubuntu6 Cập nhật tiêu chuẩn

USN-8944-2

Thông báo chính thức · 2026-10-20

Nguồn chính thức không liệt kê CVE; không suy đoán mã định danh.

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
ca-certificates 20.04 LTS focal 2024020320.04.1ubuntu0.1esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
ca-certificates 18.04 LTS bionic 202402031ubuntu0.18.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
ca-certificates 16.04 LTS xenial 20240203116.04.1esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
ca-certificates 14.04 LTS trusty 2023031114.04.1esm3 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8945-1

Thông báo chính thức · 2026-10-20

Nguồn chính thức không liệt kê CVE; không suy đoán mã định danh.

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
liblzma5 26.10 stonking 5.8.3-1ubuntu1 Cập nhật tiêu chuẩn
xz-utils 26.10 stonking 5.8.3-1ubuntu1 Cập nhật tiêu chuẩn
xzdec 26.10 stonking 5.8.3-1ubuntu1 Cập nhật tiêu chuẩn
liblzma5 26.04 LTS resolute 5.8.3-1ubuntu0.1 Cập nhật tiêu chuẩn
xz-utils 26.04 LTS resolute 5.8.3-1ubuntu0.1 Cập nhật tiêu chuẩn
xzdec 26.04 LTS resolute 5.8.3-1ubuntu0.1 Cập nhật tiêu chuẩn
liblzma5 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Cập nhật tiêu chuẩn
xz-utils 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Cập nhật tiêu chuẩn
xzdec 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 Cập nhật tiêu chuẩn
liblzma5 22.04 LTS jammy 5.2.5-2ubuntu1.2 Cập nhật tiêu chuẩn
xz-utils 22.04 LTS jammy 5.2.5-2ubuntu1.2 Cập nhật tiêu chuẩn
xzdec 22.04 LTS jammy 5.2.5-2ubuntu1.2 Cập nhật tiêu chuẩn
liblzma5 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
xz-utils 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
xzdec 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
liblzma5 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
xz-utils 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
xzdec 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM (xem thông báo chính thức)
liblzma5 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
xz-utils 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
xzdec 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
liblzma5 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
xz-utils 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
xzdec 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8946-1

Thông báo chính thức · 2026-10-21

CVE-2023-50387, CVE-2023-50868, CVE-2026-32665, CVE-2026-40691, CVE-2026-44690, CVE-2026-50252, CVE-2026-55973, CVE-2026-80225, CVE-2026-81634, CVE-2026-85501

CVE-2026-50252 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 9.3 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libunbound8 26.04 LTS resolute 1.24.2-1ubuntu2.4 Cập nhật tiêu chuẩn
unbound 26.04 LTS resolute 1.24.2-1ubuntu2.4 Cập nhật tiêu chuẩn
libunbound8 24.04 LTS noble 1.19.2-1ubuntu3.12 Cập nhật tiêu chuẩn
unbound 24.04 LTS noble 1.19.2-1ubuntu3.12 Cập nhật tiêu chuẩn
libunbound8 22.04 LTS jammy 1.13.1-1ubuntu5.17 Cập nhật tiêu chuẩn
unbound 22.04 LTS jammy 1.13.1-1ubuntu5.17 Cập nhật tiêu chuẩn
libunbound8 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
unbound 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
libunbound2 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM (xem thông báo chính thức)
unbound 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM (xem thông báo chính thức)
libunbound2 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
unbound 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
libunbound2 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
unbound 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8948-1

Thông báo chính thức · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Mức ưu tiên Ubuntu: nghiêm trọng (critical)

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libapache2-mod-php8.5 26.10 stonking 8.5.9-0ubuntu2.1 Cập nhật tiêu chuẩn
php8.5-cgi 26.10 stonking 8.5.9-0ubuntu2.1 Cập nhật tiêu chuẩn
php8.5-cli 26.10 stonking 8.5.9-0ubuntu2.1 Cập nhật tiêu chuẩn
php8.5-fpm 26.10 stonking 8.5.9-0ubuntu2.1 Cập nhật tiêu chuẩn
libapache2-mod-php8.5 26.04 LTS resolute 8.5.4-0ubuntu1.5 Cập nhật tiêu chuẩn
php8.5-cgi 26.04 LTS resolute 8.5.4-0ubuntu1.5 Cập nhật tiêu chuẩn
php8.5-cli 26.04 LTS resolute 8.5.4-0ubuntu1.5 Cập nhật tiêu chuẩn
php8.5-fpm 26.04 LTS resolute 8.5.4-0ubuntu1.5 Cập nhật tiêu chuẩn
libapache2-mod-php8.3 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Cập nhật tiêu chuẩn
php8.3-cgi 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Cập nhật tiêu chuẩn
php8.3-cli 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Cập nhật tiêu chuẩn
php8.3-fpm 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 Cập nhật tiêu chuẩn
libapache2-mod-php8.1 22.04 LTS jammy 8.1.2-1ubuntu2.28 Cập nhật tiêu chuẩn
php8.1-cgi 22.04 LTS jammy 8.1.2-1ubuntu2.28 Cập nhật tiêu chuẩn
php8.1-cli 22.04 LTS jammy 8.1.2-1ubuntu2.28 Cập nhật tiêu chuẩn
php8.1-fpm 22.04 LTS jammy 8.1.2-1ubuntu2.28 Cập nhật tiêu chuẩn

USN-8948-2

Thông báo chính thức · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Mức ưu tiên Ubuntu: nghiêm trọng (critical)

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libapache2-mod-php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.4-cgi 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.4-cli 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.4-fpm 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.2 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.2-cgi 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.2-cli 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.2-fpm 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM (xem thông báo chính thức)
libapache2-mod-php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.0-cgi 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.0-cli 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (xem thông báo chính thức)
php7.0-fpm 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM (xem thông báo chính thức)
libapache2-mod-php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (xem thông báo chính thức)
php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (xem thông báo chính thức)
php5-cgi 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (xem thông báo chính thức)
php5-cli 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (xem thông báo chính thức)
php5-fpm 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM (xem thông báo chính thức)

USN-8949-1

Thông báo chính thức · 2026-10-21

CVE-2026-101258, CVE-2026-103226

CVE-2026-101258 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 7.8 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
libgs10 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 Cập nhật tiêu chuẩn
libgs10-common 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 Cập nhật tiêu chuẩn
libgs10 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 Cập nhật tiêu chuẩn
libgs10-common 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 Cập nhật tiêu chuẩn
libgs10 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 Cập nhật tiêu chuẩn
libgs10-common 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 Cập nhật tiêu chuẩn
libgs9 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 Cập nhật tiêu chuẩn
libgs9-common 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 Cập nhật tiêu chuẩn
libgs9 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
libgs9-common 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM (xem thông báo chính thức)
libgs9 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM (xem thông báo chính thức)
libgs9-common 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM (xem thông báo chính thức)
libgs9 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM (xem thông báo chính thức)
libgs9-common 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM (xem thông báo chính thức)

Debian DSA / DLA

DSA-6573-1

Thông báo chính thức · 2026-10-21

Debian Security Tracker

CVE-2026-113470

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
firefox-esr trixie 153.5.1esr-1~deb13u1 —

DSA-6574-1

Thông báo chính thức · 2026-10-21

Debian Security Tracker

CVE-2026-109618, CVE-2026-109619

Gói Bản phân phối Phiên bản đã sửa Kênh cập nhật
php8.4 trixie 8.4.27-1~deb13u1 —

Gentoo GLSA

Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.

Nguồn tham chiếu: Danh mục CISA KEV (phát hành ngày 2026-10-21) · Bản ghi CVE Ubuntu (mức ưu tiên và CVSS)

CVE, bản phân phối và gói sửa lỗi thuộc từng thông báo. Không có nghĩa tất cả CVE ảnh hưởng mọi phiên bản. Hãy tham khảo nguồn chính thức.