
Bản tin bảo mật Linux hằng ngày(2026-10-07):USN + DSA + DLA + GLSA
8 thông báo và 22 CVE trong kỳ này.
long-term support
Bản phát hành hoặc chính sách nhận cập nhật bảo mật và bảo trì trong thời gian dài, thường viết tắt là LTS.

8 thông báo và 22 CVE trong kỳ này.

21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 42 CVE trong kỳ này.

kernel.org phát hành 7 bản nhân Linux vào ngày 03/10/2026, gồm 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55 (đều là longterm) và 7.2.9 (stable); nhánh mainline hiện tại là 7.3-rc5.

9 thông báo và 135 CVE trong kỳ này.

Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.

11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

21 thông báo và 219 CVE trong kỳ này.

13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.

20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Google ra mắt Googlebook, dòng laptop AI chạy nền tảng Android và ChromeOS hợp nhất, giá từ 899 USD. Máy dùng hypervisor pKVM đạt chứng nhận bảo mật cấp 5, cho phép lập trình viên chạy công cụ terminal và AI agent trong môi trường cách ly.

kernel.org phát hành hai bản kernel ngày 25/09/2026: Linux 6.18.54 (longterm) và Linux 7.2.8 (stable), kèm liên kết lưu trữ và bản vá chính thức; mainline hiện tại là 7.3-rc4.

Linus Torvalds công bố Linux 7.3-rc4 với kích thước lớn hơn mức thông thường; thay đổi trải đều cho driver, filesystem/mạng và phần còn lại, kèm nhiều bản sửa lỗi ở đường xử lý lỗi có sự hỗ trợ của LLM.

5 thông báo và 7 CVE trong kỳ này.

11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Đánh giá thực tế 8 API thời tiết miễn phí và bản dùng thử cho script Linux: hạn mức, xác thực, định dạng đầu ra, quyền sử dụng thương mại và cách chọn theo nhu cầu.

Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.

Hướng dẫn cài đặt Atomic Chat trên Ubuntu/Debian, tải mô hình GGUF, kiểm tra máy chủ tương thích OpenAI tại 127.0.0.1:1337 và nối các tác nhân lập trình mà không cần khóa API đám mây.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

kernel.org công bố 8 bản phát hành nhân Linux ngày 14/09/2026, gồm 7.3-rc3 (mainline), 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.110, 6.18.52 (longterm) và 7.2.6 (stable), kèm liên kết nguồn và bản vá chính thức.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

USN-8769-1 là bản tin bảo mật của Ubuntu về lỗ hổng phpseclib.

USN-8716-2 là bản cập nhật bảo mật của Ubuntu cho FFmpeg trên Ubuntu 26.04 LTS (resolute), đề cập 15 CVE với phiên bản đã vá 7:8.0.1-3ubuntu2+esm4; theo thông báo chính thức, bản vá yêu cầu quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8761-1 cho nhân Linux (Azure) trên Ubuntu 24.04 LTS, khắc phục nhiều CVE; cập nhật gói linux-image-azure lên 6.8.0-1067.75 qua bản cập nhật tiêu chuẩn.

Ubuntu phát hành USN-8716-1 về các lỗ hổng trong FFmpeg; bản vá có sẵn qua Ubuntu Pro/ESM cho từng bản phát hành LTS.

Ubuntu công bố thông báo bảo mật USN-8721-1 cho OpenSSH, kèm phiên bản gói openssh-client và openssh-server đã sửa cho các bản 26.04 LTS, 24.04 LTS và 22.04 LTS.

Ubuntu công bố USN-8718-1 về lỗ hổng SSSD, kèm phiên bản sssd-common đã sửa cho 26.04, 24.04, 22.04 LTS và các bản LTS cũ qua Ubuntu Pro/ESM.

Ubuntu phát hành bản tin bảo mật USN-8719-1 về các lỗ hổng trong APR-util, kèm danh sách CVE và phiên bản gói đã sửa cho từng bản phát hành; một số bản cũ cần Ubuntu Pro/ESM.

Bản tin USN-8723-1 của Ubuntu công bố các lỗ hổng trong SPICE vdagent, kèm phiên bản spice-vdagent đã sửa cho các bản phát hành 26.04 LTS, 24.04 LTS và 22.04 LTS cùng các CVE liên quan.

Ubuntu phát hành USN-8722-1 cho libssh2, nêu các bản phát hành 26.04 LTS và 24.04 LTS bị ảnh hưởng, phiên bản gói đã sửa và các CVE liên quan; người dùng nên cập nhật theo hình thức tiêu chuẩn.

Ubuntu phát hành USN-8724-1 cho các lỗ hổng trong rabbitmq-c, kèm phiên bản đã sửa cho amqp-tools, librabbitmq-dev và librabbitmq4 trên nhiều bản LTS; bản mới qua kênh tiêu chuẩn, bản cũ qua Ubuntu Pro/ESM.

Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.

Ubuntu công bố USN-8725-1 về tám lỗ hổng kernel Linux, kèm phiên bản gói đã sửa cho 14.04 LTS trusty và 16.04 LTS xenial; các gói này yêu cầu quyền Ubuntu Pro/ESM.

Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.

Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.

Bản tin USN-8734-1 của Ubuntu công bố bốn lỗ hổng PHP và các phiên bản gói PHP 7.0 đã sửa cho Ubuntu 16.04 LTS, yêu cầu quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8736-1 về các lỗ hổng trong Perl, kèm phiên bản gói đã sửa cho nhiều bản phát hành LTS; các bản cũ cần Ubuntu Pro/ESM.

Ubuntu phát hành USN-8738-1 cho năm lỗ hổng trong FFmpeg và các thư viện liên quan; bản sửa 7:8.0.1-3ubuntu2+esm3 dành cho Ubuntu 26.04 LTS, cần quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8679-2 cho lỗ hổng CVE-2026-73073 trong Vim, với bản cập nhật tiêu chuẩn cho Ubuntu 26.04 LTS (resolute) ở phiên bản gói 2:9.1.2141-1ubuntu4.9.

Ubuntu phát hành bản tin bảo mật USN-8670-3 cho curl, xử lý CVE-2026-8932. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS, nâng các gói curl, libcurl4t64, libcurl3t64-gnutls, libcurl4-openssl-dev, libcurl4-gnutls-dev lên phiên bản 8.18.0-1ubuntu2.5.

Bản tin bảo mật USN-8739-1 của Ubuntu công bố ngày 2026-09-08 về nhiều lỗ hổng trong ImageMagick, ảnh hưởng đến nhiều phiên bản Ubuntu. Bản vá được cung cấp qua Ubuntu Pro/ESM, người dùng nên sớm cập nhật.

Ubuntu phát hành USN-8726-1 để vá nhiều lỗ hổng trong nhân Linux cho Ubuntu 26.04 LTS và 24.04 LTS. Các gói cập nhật được cung cấp qua kênh standard update. Chi tiết CVE và phiên bản ảnh hưởng nằm trong thông báo chính thức.

Ubuntu phát hành USN-8727-1 để vá nhiều lỗ hổng trong Linux kernel OEM, bao gồm CVE-2025-10263 và hàng loạt CVE năm 2026. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS với gói linux-image 7.0.0-1013-oem.

Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.

Ubuntu công bố bản tin bảo mật USN-8728-1 vào ngày 07/09/2026, vá nhiều lỗ hổng trong nhân Linux cho GCP trên Ubuntu 24.04 LTS. Người dùng nên cập nhật gói linux-image-gcp để đảm bảo an toàn.

LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.

Bản tin bảo mật Ubuntu USN-8714-2 (2026-09-04) đề cập các lỗ hổng trong nhân Linux ảnh hưởng đến Ubuntu 18.04 và 20.04 trên AWS và GCP; truy cập bản vá yêu cầu Ubuntu Pro/ESM. Bản tin xử lý năm CVE.

Ubuntu 26.04.1 LTS (Resolute Raccoon) được công bố vào ngày 27 tháng 8 năm 2026, bao gồm các bản vá bảo mật tích lũy, sửa lỗi nghiêm trọng và phương tiện cài đặt được làm mới. Nâng cấp tự động từ 24.04 LTS dự kiến sau vài tuần.

Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.

Paint.NET, trình chỉnh sửa ảnh phổ biến cho Windows, giờ có thể chạy trên Linux với hỗ trợ Wine thử nghiệm. Bài viết hướng dẫn cài đặt Paint.NET 5.2 Alpha trên Ubuntu 26.04 bằng Wine, bao gồm thiết lập Wine, DXVK và các bước khởi chạy.

kernel.org công bố 8 bản phát hành nhân Linux vào ngày 2026-09-02, gồm các phiên bản longterm 5.10.269, 5.15.220, 6.1.187, 6.6.156, 6.12.108, 6.18.49 và các phiên bản stable 7.1.13, 7.2.3.

Debian 11 'bullseye' chính thức kết thúc hỗ trợ dài hạn vào ngày 31 tháng 8 năm 2026. Người dùng nên nâng cấp lên Debian 12 'bookworm' hoặc cân nhắc Extended LTS từ bên thứ ba để tiếp tục nhận bản vá bảo mật.

kernel.org công bố 8 bản phát hành nhân Linux vào ngày 28/08/2026, gồm các phiên bản longterm 5.10.268, 5.15.219, 6.1.186, 6.6.155, 6.12.107, 6.18.48 và các phiên bản stable 7.1.12, 7.2.2. Bài viết liệt kê chi tiết từng bản với liên kết tải chính thức.

kernel.org công bố 8 bản phát hành Linux vào ngày 2026-08-27, gồm các bản longterm 5.10.267, 5.15.218, 6.1.185, 6.6.154, 6.12.106, 6.18.47 và các bản stable 7.1.11, 7.2.1, kèm liên kết tải chính thức.

kernel.org đã công bố 7 bản phát hành Linux vào ngày 2026-08-23, gồm các phiên bản longterm 5.10.266, 5.15.217, 6.1.184, 6.6.153, 6.12.105, 6.18.46 và bản stable 7.1.10. Các liên kết tải mã nguồn và bản vá chính thức đã được cung cấp.

kernel.org công bố bốn bản phát hành nhân Linux vào ngày 2026-08-20: 6.6.152, 6.12.104, 6.18.45 (longterm) và 7.1.9 (stable), kèm liên kết chính thức.

Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.

kernel.org công bố ba bản phát hành nhân Linux longterm vào ngày 2026-08-19: 5.10.265, 5.15.216 và 6.1.183, kèm theo các liên kết chính thức.

Dịch vụ Fedora Badges đã được xây dựng lại từ đầu, mang đến giao diện hiện đại, tìm kiếm hợp nhất, bậc độ hiếm, bảng xếp hạng lọc theo thời gian, và cải thiện quyền riêng tư. Bài viết trình bày chi tiết các thay đổi kỹ thuật và tác động đến cộng đồng.