USN-8719-1: Lỗ hổng APR-util trong Ubuntu và các gói đã sửa

Tổng quan

USN-8719-1 là bản tin bảo mật của Ubuntu về các lỗ hổng trong APR-util. Bản tin nêu thông tin định danh, danh sách CVE và danh sách gói đã sửa theo từng bản phát hành Ubuntu; một số bản phát hành yêu cầu quyền truy cập Ubuntu Pro/ESM.

Dữ liệu bản tin

{
"project": "ubuntu",
"event": "security",
"identifier": "USN-8719-1",
"version": null,
"announcementDate": "2026-09-03 12:35:55+00",
"officialSource": "https://ubuntu.com/security/notices/USN-8719-1",
"cves": [
"CVE-2025-49506",
"CVE-2026-32327",
"CVE-2026-34501",
"CVE-2026-34502"
],
"fixedPackages": [
{
"release": "26.04 LTS resolute",
"package": "libaprutil1t64",
"version": "1.6.3-3ubuntu3.1",
"access": "standard update"
},
{
"release": "24.04 LTS noble",
"package": "libaprutil1t64",
"version": "1.6.3-1.1ubuntu7.1",
"access": "standard update"
},
{
"release": "22.04 LTS jammy",
"package": "libaprutil1",
"version": "1.6.1-5ubuntu4.22.04.3",
"access": "standard update"
},
{
"release": "20.04 LTS focal",
"package": "libaprutil1",
"version": "1.6.1-4ubuntu2.2+esm1",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "18.04 LTS bionic",
"package": "libaprutil1",
"version": "1.6.1-2ubuntu0.1+esm1",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "16.04 LTS xenial",
"package": "libaprutil1",
"version": "1.5.4-1ubuntu0.1~esm1",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "14.04 LTS trusty",
"package": "libaprutil1",
"version": "1.5.3-1ubuntu0.1~esm3",
"access": "Ubuntu Pro / ESM (see official notice)"
}
],
"editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue."
}