Nội dung bản tin

Ubuntu đã phát hành bản tin bảo mật USN-8670-3 cho curl, công bố lúc 2026-09-08 17:20:54+00. Bản tin xử lý lỗ hổng CVE-2026-8932.

Phạm vi ảnh hưởng là Ubuntu 26.04 LTS (resolute). Bản cập nhật nằm trong kênh cập nhật chuẩn (standard update) của Ubuntu, với phiên bản sửa 8.18.0-1ubuntu2.5 cho các gói:

  • curl
  • libcurl4t64
  • libcurl3t64-gnutls
  • libcurl4-openssl-dev
  • libcurl4-gnutls-dev

Người dùng trên Ubuntu 26.04 LTS nên cập nhật các gói này lên phiên bản 8.18.0-1ubuntu2.5 từ kênh cập nhật chuẩn của bản phân phối.

Định danh dữ liệu nguồn: {, "project": "ubuntu",, "event": "security",, "identifier": "USN-8670-3",, "version": null,, "announcementDate": "2026-09-08 17:20:54+00",, "officialSource": "https://ubuntu.com/security/notices/USN-8670-3",, "cves": [, "CVE-2026-8932", ],, "fixedPackages": [, "release": "26.04 LTS resolute",, "package": "curl",, "version": "8.18.0-1ubuntu2.5",, "access": "standard update", },, "package": "libcurl3t64-gnutls",, "package": "libcurl4-gnutls-dev",, "package": "libcurl4-openssl-dev",, "package": "libcurl4t64",, }, "editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue.".