Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Tất cả nguồn đang thu thập đã được kiểm tra trong lần thu thập này.
Xác minh: 2026-10-22T19:10:34.971Z · Bản sửa đổi: 1
Tổng quan kỳ này
7 thông báo (Ubuntu USN 6 · Debian DSA/DLA 1 · Gentoo GLSA 0)
20 CVE · 40 bản sửa lỗi
Trong đó 15 bản sửa lỗi chỉ có qua Ubuntu Pro / ESM
0 thông báo liên quan CVE bị khai thác thực tế theo CISA
Trọng tâm kỳ này
USN-8890-2 · 2026-10-21
nhiều CVE nhất trong kỳ
CVE-2026-85197 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Mở chi tiết 7 thông báo
Ubuntu USN
USN-8890-2
Thông báo chính thức · 2026-10-21
CVE-2026-4271, CVE-2026-5119, CVE-2026-6324, CVE-2026-66339, CVE-2026-77014, CVE-2026-77680, CVE-2026-85197, CVE-2026-85534
CVE-2026-85197 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| gir1.2-soup-3.0 | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
| libsoup-3.0-0 | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
| libsoup-3.0-common | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
| libsoup-3.0-dev | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
| libsoup-3.0-doc | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
| libsoup-3.0-tests | 26.10 stonking | 3.6.6-1ubuntu3 | Cập nhật tiêu chuẩn |
USN-8947-1
Thông báo chính thức · 2026-10-21
Nguồn chính thức không liệt kê CVE; không suy đoán mã định danh.
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| libnss3 | 26.10 stonking | 2:3.127-1ubuntu0.1 | Cập nhật tiêu chuẩn |
| libnss3 | 26.04 LTS resolute | 2:3.120-1ubuntu2.2 | Cập nhật tiêu chuẩn |
| libnss3 | 24.04 LTS noble | 2:3.98-1ubuntu0.3 | Cập nhật tiêu chuẩn |
| libnss3 | 22.04 LTS jammy | 2:3.98-0ubuntu0.22.04.5 | Cập nhật tiêu chuẩn |
| libnss3 | 20.04 LTS focal | 2:3.98-0ubuntu0.20.04.2+esm2 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3 | 18.04 LTS bionic | 2:3.35-2ubuntu2.16+esm2 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3 | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3-1d | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3-nssdb | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3 | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3-1d | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libnss3-nssdb | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM (xem thông báo chính thức) |
USN-8950-1
Thông báo chính thức · 2026-10-21
CVE-2026-107705 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 6.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| libpoppler162 | 26.10 stonking | 26.07.0-2ubuntu1.1 | Cập nhật tiêu chuẩn |
| libpoppler156 | 26.04 LTS resolute | 26.01.0-2ubuntu0.3 | Cập nhật tiêu chuẩn |
| libpoppler134 | 24.04 LTS noble | 24.02.0-1ubuntu9.11 | Cập nhật tiêu chuẩn |
| libpoppler118 | 22.04 LTS jammy | 22.02.0-2ubuntu0.15 | Cập nhật tiêu chuẩn |
USN-8951-1
Thông báo chính thức · 2026-10-21
CVE-2020-22217, CVE-2022-4904, CVE-2026-69184, CVE-2026-69186
CVE-2026-69186 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| libcares2 | 26.04 LTS resolute | 1.34.6-1ubuntu0.2 | Cập nhật tiêu chuẩn |
| libcares2 | 24.04 LTS noble | 1.27.0-1.0ubuntu1.1 | Cập nhật tiêu chuẩn |
| libc-ares2 | 22.04 LTS jammy | 1.18.1-1ubuntu0.22.04.4 | Cập nhật tiêu chuẩn |
| libc-ares2 | 20.04 LTS focal | 1.15.0-1ubuntu0.5+esm1 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libc-ares2 | 18.04 LTS bionic | 1.14.0-1ubuntu0.2+esm3 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| libc-ares2 | 16.04 LTS xenial | 1.10.0-3ubuntu0.2+esm4 | Ubuntu Pro / ESM (xem thông báo chính thức) |
USN-8952-1
Thông báo chính thức · 2026-10-22
CVE-2023-54397, CVE-2024-14029, CVE-2026-103262, CVE-2026-103263, CVE-2026-91990, CVE-2026-91992
CVE-2023-54397 · Mức ưu tiên Ubuntu: trung bình (medium) · CVSS (bản ghi Ubuntu): 7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:N
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| python3-tornado | 26.10 stonking | 6.5.5-5ubuntu1.1 | Cập nhật tiêu chuẩn |
| python3-tornado | 26.04 LTS resolute | 6.5.4-0.1ubuntu0.2 | Cập nhật tiêu chuẩn |
| python3-tornado | 24.04 LTS noble | 6.4.0-1ubuntu0.6 | Cập nhật tiêu chuẩn |
| python3-tornado | 22.04 LTS jammy | 6.1.0-3ubuntu0.1~esm6 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| python3-tornado | 20.04 LTS focal | 6.0.3+really5.1.1-3ubuntu0.1~esm7 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| python3-tornado | 18.04 LTS bionic | 4.5.3-1ubuntu0.2+esm4 | Ubuntu Pro / ESM (xem thông báo chính thức) |
| python3-tornado | 16.04 LTS xenial | 4.2.1-1ubuntu3.1+esm4 | Ubuntu Pro / ESM (xem thông báo chính thức) |
USN-8953-1
Thông báo chính thức · 2026-10-22
CVE-2026-84790 · Mức ưu tiên Ubuntu: trung bình (medium)
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| openvpn | 26.10 stonking | 2.7.7-1ubuntu1.1 | Cập nhật tiêu chuẩn |
| openvpn | 26.04 LTS resolute | 2.7.0-1ubuntu1.4 | Cập nhật tiêu chuẩn |
| openvpn | 24.04 LTS noble | 2.6.19-0ubuntu0.24.04.5 | Cập nhật tiêu chuẩn |
| openvpn | 22.04 LTS jammy | 2.5.11-0ubuntu0.22.04.6 | Cập nhật tiêu chuẩn |
Debian DSA / DLA
DSA-6534-3
Thông báo chính thức · 2026-10-22
Nguồn chính thức không liệt kê CVE; không suy đoán mã định danh.
| Gói | Bản phân phối | Phiên bản đã sửa | Kênh cập nhật |
|---|---|---|---|
| webkit2gtk | trixie | 2.54.0-1~deb13u3 | — |
Gentoo GLSA
Chưa có thông báo được xác minh; điều này không có nghĩa là không có vấn đề bảo mật.
Nguồn tham chiếu: Danh mục CISA KEV (phát hành ngày 2026-10-21) · Bản ghi CVE Ubuntu (mức ưu tiên và CVSS)
CVE, bản phân phối và gói sửa lỗi thuộc từng thông báo. Không có nghĩa tất cả CVE ảnh hưởng mọi phiên bản. Hãy tham khảo nguồn chính thức.
