
Bản tin bảo mật Linux hằng ngày(2026-10-13):USN + DSA + DLA + GLSA
10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.
Linux distribution
Hệ điều hành hoàn chỉnh kết hợp nhân Linux, gói phần mềm, trình cài đặt và chính sách bảo trì.

10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 273 CVE trong kỳ này.

1 thông báo và 9 CVE trong kỳ này.

2 thông báo và 2 CVE trong kỳ này.

8 thông báo và 1739 CVE trong kỳ này; 3 thông báo liên quan khai thác thực tế theo CISA.

10 thông báo và 1516 CVE trong kỳ này; 4 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 22 CVE trong kỳ này.

21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.

Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.

Linus Torvalds phát hành Linux 7.3-rc6 ngày 4/10/2026, đưa chu kỳ phát triển về mô hình thường lệ sau rc5 nặng selftest; driver chiếm khoảng một nửa diff, kèm sửa lỗi SMB, KVM, BPF và lịch rc7/bản ổn định.

8 thông báo và 42 CVE trong kỳ này.

Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.

2 thông báo và 17 CVE trong kỳ này.

Tại Hội chợ Phần mềm (软博会), openKylin đã giới thiệu openKylin 3.0, được xây dựng trên nền nhân Linux 7.0, hoàn tất nâng cấp xuyên thế hệ cho hàng trăm thành phần lõi và hỗ trợ nguyên bản nhiều tác nhân thông minh.

Arch Linux phát hành phiên bản 2026.09.01, công bố ngày 2026-09-01.

9 thông báo và 135 CVE trong kỳ này.

Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.

11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

openKylin công bố tại Diễn đàn Kinh tế số SCO dự án hệ điều hành mã nguồn mở hướng tới các nước thành viên SCO, với bốn hướng kỹ thuật trọng tâm và các số liệu về cộng đồng.

21 thông báo và 219 CVE trong kỳ này.

13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Linus Torvalds công bố Linux 7.3-rc5 ngày 27/9/2026; trình điều khiển chiếm chưa đến một phần ba bản vá trong khi selftest chiếm khoảng một phần tư diffstat, cùng các sửa lỗi KVM, perf, BPF, mạng, DRM, VFS và XFS.

3 thông báo và 18 CVE trong kỳ này.

Khác biệt giữa tiện ích GNU và BSD, phạm vi POSIX, script shell, SIP và TCC khiến lệnh Linux hành xử khác trên macOS; bài viết giải thích nguyên nhân và cách viết script di động.

Arch Linux thông báo mkinitcpio từ phiên bản 42 trở lên yêu cầu can thiệp thủ công khi mở khóa thiết bị LUKS dựa trên TPM2; các bước cụ thể nằm ở trang tin chính thức.

5 thông báo và 7 CVE trong kỳ này.

11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.

Báo cáo từ Fedora Ambassador về gian hàng chung với openSUSE tại Data Con LA 2026, gồm demo AI cục bộ ngoại tuyến chạy Podman, Ollama và Open WebUI trên Fedora Asahi Remix, cùng các bài học tổ chức sự kiện nhỏ.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Ubuntu phát hành USN-8761-1 cho nhân Linux (Azure) trên Ubuntu 24.04 LTS, khắc phục nhiều CVE; cập nhật gói linux-image-azure lên 6.8.0-1067.75 qua bản cập nhật tiêu chuẩn.

Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.

Ubuntu công bố USN-8725-1 về tám lỗ hổng kernel Linux, kèm phiên bản gói đã sửa cho 14.04 LTS trusty và 16.04 LTS xenial; các gói này yêu cầu quyền Ubuntu Pro/ESM.

Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.

Ubuntu phát hành USN-8726-1 để vá nhiều lỗ hổng trong nhân Linux cho Ubuntu 26.04 LTS và 24.04 LTS. Các gói cập nhật được cung cấp qua kênh standard update. Chi tiết CVE và phiên bản ảnh hưởng nằm trong thông báo chính thức.

Ubuntu phát hành USN-8727-1 để vá nhiều lỗ hổng trong Linux kernel OEM, bao gồm CVE-2025-10263 và hàng loạt CVE năm 2026. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS với gói linux-image 7.0.0-1013-oem.

Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.

Ubuntu công bố bản tin bảo mật USN-8728-1 vào ngày 07/09/2026, vá nhiều lỗ hổng trong nhân Linux cho GCP trên Ubuntu 24.04 LTS. Người dùng nên cập nhật gói linux-image-gcp để đảm bảo an toàn.

Bản tin bảo mật Ubuntu USN-8714-2 (2026-09-04) đề cập các lỗ hổng trong nhân Linux ảnh hưởng đến Ubuntu 18.04 và 20.04 trên AWS và GCP; truy cập bản vá yêu cầu Ubuntu Pro/ESM. Bản tin xử lý năm CVE.

LibreOffice không tích hợp AI mặc định vì chưa đáp ứng các tiêu chí về quyền kiểm soát dữ liệu, không telemetry, không khóa nhà cung cấp. Bài viết giải thích các tiêu chí này và hướng dẫn người dùng Linux đánh giá extension AI bên thứ ba, ví dụ qua Ollama hoặc LM Studio.

Hướng dẫn kiểm tra hiệu năng CDN từ dòng lệnh Linux bằng curl và dig, đo TTFB, độ trễ DNS, cache hit/miss và HTTP/3.

Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.

Tìm hiểu systemd timers từ đầu: cú pháp OnCalendar, Persistent=, ví dụ unit file thực tế và các lệnh chính. Hướng dẫn thực hành cho người mới dùng Linux.

Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.

Khám phá các cài đặt quyền riêng tư ẩn trên Android và iPhone để bảo vệ dữ liệu, hạn chế theo dõi và tăng cường bảo mật, cùng các lựa chọn thay thế mã nguồn mở.

Hướng dẫn chi tiết thiết lập bộ công cụ chịu lỗi gồm Keepalived, HAProxy và NGINX trên Ubuntu 26.04 LTS, giúp đạt mục tiêu uptime 99.99% với chuyển đổi dự phòng tự động.

DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.

Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.

Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.

Tìm hiểu sự khác biệt giữa static, transient và pretty hostname trong Linux. Hiểu khi nào nên dùng từng loại và cách quản lý chúng.

Giữ Arch Linux sạch và ổn định với sáu công việc bảo trì thiết yếu, từ cập nhật gói đến xóa gói mồ côi và dọn bộ nhớ đệm pacman.

Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.

Bản cập nhật thứ sáu của Debian 13 (trixie) tập trung vá lỗi bảo mật, đáng chú ý là cập nhật fwupd cho Secure Boot CA hết hạn và hoàn nguyên geoip-database vì lý do giấy phép. Nhiều gói phổ biến như apache2, curl, chrony cũng được sửa lỗi.

Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.

Hướng dẫn chi tiết cách cài đặt JetBrains Mono trên Linux qua script, trình quản lý gói hoặc thủ công, bao gồm cài đặt Nerd Font cho icon, cấu hình ligatures trong terminal/editor, xử lý WSL, Flatpak, Snap và khắc phục sự cố thường gặp.

Hướng dẫn sử dụng phím Magic SysRq trên Linux để khôi phục hệ thống bị treo. Bao gồm chuỗi REISUB, giá trị bitmask, /proc/sysrq-trigger và rủi ro bảo mật.

SteamOS 3.8 được phát hành với Wayland mặc định, KDE Plasma mới, nhân Linux mới, và cải thiện hỗ trợ cho ROG Ally và Legion Go.

Hướng dẫn chi tiết cách xóa tệp vĩnh viễn và an toàn trên Linux bằng shred, fstrim, secure-delete và xóa snapshot btrfs.