Tổng quan

USN-8722-1 là bản tin bảo mật của Ubuntu về các lỗ hổng trong libssh2. Bản tin liệt kê các bản phát hành Ubuntu LTS bị ảnh hưởng, phiên bản gói libssh2 đã sửa và các CVE liên quan.

Các bản phát hành bị ảnh hưởng và phiên bản đã sửa

  • Bản phát hành "release": "26.04 LTS resolute",: gói "package": "libssh2-1t64",, phiên bản "version": "1.11.1-1ubuntu0.26.04.4",, hình thức "access": "standard update".
  • Bản phát hành "release": "24.04 LTS noble",: gói "package": "libssh2-1t64",, phiên bản "version": "1.11.0-4.1ubuntu0.24.04.4",, hình thức "access": "standard update".

CVE liên quan

  • "CVE-2026-66032",
  • "CVE-2026-66033",
  • "CVE-2026-66035"

Dữ liệu có cấu trúc của bản tin

Dữ liệu dưới đây giữ nguyên theo nguồn:

{
"project": "ubuntu",
"event": "security",
"identifier": "USN-8722-1",
"version": null,
"announcementDate": "2026-09-03 12:37:05+00",
"officialSource": "https://ubuntu.com/security/notices/USN-8722-1",
"cves": [
"CVE-2026-66032",
"CVE-2026-66033",
"CVE-2026-66035"
],
"fixedPackages": [
{
"release": "26.04 LTS resolute",
"package": "libssh2-1t64",
"version": "1.11.1-1ubuntu0.26.04.4",
"access": "standard update"
},
{
"release": "24.04 LTS noble",
"package": "libssh2-1t64",
"version": "1.11.0-4.1ubuntu0.24.04.4",
"access": "standard update"
}
],
"editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue."
}

Cập nhật

Các gói libssh2 nêu trên được cập nhật theo hình thức cập nhật tiêu chuẩn.