Security
Bản tin bảo mật Linux hằng ngày（2026-10-07）：USN + DSA + DLA + GLSA
8 thông báo và 22 CVE trong kỳ này.
lỗ hổng bảo mật
vulnerability
Điểm yếu có thể bị khai thác làm ảnh hưởng tính bí mật, toàn vẹn hoặc sẵn sàng; giữ nguyên mã CVE.
- Quy tắc dịch
- Theo ngữ cảnh
- Chuỗi được bảo vệ
- Phải giữ nguyên
- Bí danh thường gặp
- security vulnerability · vulnerabilities · cve
Bài viết liên quan
65Security
Bản tin bảo mật Linux hằng ngày（2026-10-06）：USN + DSA + DLA + GLSA
21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.
Boletim De Urna
Máy bỏ phiếu điện tử Brazil chạy Linux: Uenux hoạt động và được bảo vệ thế nào
Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.
Security
Bản tin bảo mật Linux hằng ngày（2026-10-05）：USN + DSA + DLA + GLSA
8 thông báo và 42 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-10-04）：USN + DSA + DLA + GLSA
2 thông báo và 17 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-10-02）：USN + DSA + DLA + GLSA
9 thông báo và 135 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-10-01）：USN + DSA + DLA + GLSA
11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-30）：USN + DSA + DLA + GLSA
21 thông báo và 219 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-29）：USN + DSA + DLA + GLSA
13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-28）：USN + DSA + DLA + GLSA
20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-26）：USN + DSA + DLA + GLSA
3 thông báo và 18 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-23）：USN + DSA + DLA + GLSA
5 thông báo và 7 CVE trong kỳ này.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-21）：USN + DSA + DLA + GLSA
11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-17）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Security
Bản tin bảo mật Linux hằng ngày（2026-09-16）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
USN-8769-1: Lỗ hổng phpseclib
USN-8769-1 là bản tin bảo mật của Ubuntu về lỗ hổng phpseclib.
USN-8716-2: Bản cập nhật bảo mật FFmpeg cho Ubuntu 26.04 LTS
USN-8716-2 là bản cập nhật bảo mật của Ubuntu cho FFmpeg trên Ubuntu 26.04 LTS (resolute), đề cập 15 CVE với phiên bản đã vá 7:8.0.1-3ubuntu2+esm4; theo thông báo chính thức, bản vá yêu cầu quyền truy cập Ubuntu Pro/ESM.
USN-8761-1: Bản vá lỗ hổng nhân Linux (Azure) trên Ubuntu 24.04 LTS
Ubuntu phát hành USN-8761-1 cho nhân Linux (Azure) trên Ubuntu 24.04 LTS, khắc phục nhiều CVE; cập nhật gói linux-image-azure lên 6.8.0-1067.75 qua bản cập nhật tiêu chuẩn.
Debian phát hành DSA-6482-1: bản cập nhật bảo mật cho Chromium
Debian công bố DSA-6482-1 ngày 2026-09-03, cập nhật bảo mật cho gói chromium trên trixie với hàng trăm mã CVE được liệt kê.
DSA-6480-1: Debian cập nhật bảo mật cho keystone trên trixie
Debian phát hành DSA-6480-1 cho keystone trên trixie, xử lý nhiều CVE với phiên bản 2:27.0.0-3+deb13u5.
USN-8716-1: Lỗ hổng FFmpeg
Ubuntu phát hành USN-8716-1 về các lỗ hổng trong FFmpeg; bản vá có sẵn qua Ubuntu Pro/ESM cho từng bản phát hành LTS.
Announcements
Linux Kernel 7.3 RC3 ra mắt với nhiều bản sửa lỗi hệ thống tập tin và lưu trữ
Linus Torvalds công bố Linux 7.3-rc3 với dấu chân hệ thống tập tin lớn bất thường, các bản sửa lỗi XFS, SMB/CIFS, Landlock và traffic control; bản cuối dự kiến ngày 18 tháng 10 năm 2026.
Ubuntu phát hành USN-8721-1 vá lỗ hổng OpenSSH trên ba bản LTS
Ubuntu công bố thông báo bảo mật USN-8721-1 cho OpenSSH, kèm phiên bản gói openssh-client và openssh-server đã sửa cho các bản 26.04 LTS, 24.04 LTS và 22.04 LTS.
USN-8718-1: Lỗ hổng SSSD và bản sửa cho các bản Ubuntu LTS
Ubuntu công bố USN-8718-1 về lỗ hổng SSSD, kèm phiên bản sssd-common đã sửa cho 26.04, 24.04, 22.04 LTS và các bản LTS cũ qua Ubuntu Pro/ESM.
USN-8719-1: Lỗ hổng APR-util trong Ubuntu và các gói đã sửa
Ubuntu phát hành bản tin bảo mật USN-8719-1 về các lỗ hổng trong APR-util, kèm danh sách CVE và phiên bản gói đã sửa cho từng bản phát hành; một số bản cũ cần Ubuntu Pro/ESM.
Tóm tắt bản tin bảo mật USN-8723-1 về lỗ hổng SPICE vdagent trên Ubuntu
Bản tin USN-8723-1 của Ubuntu công bố các lỗ hổng trong SPICE vdagent, kèm phiên bản spice-vdagent đã sửa cho các bản phát hành 26.04 LTS, 24.04 LTS và 22.04 LTS cùng các CVE liên quan.
USN-8722-1: Cập nhật bảo mật cho libssh2 trên Ubuntu 26.04 và 24.04 LTS
Ubuntu phát hành USN-8722-1 cho libssh2, nêu các bản phát hành 26.04 LTS và 24.04 LTS bị ảnh hưởng, phiên bản gói đã sửa và các CVE liên quan; người dùng nên cập nhật theo hình thức tiêu chuẩn.
USN-8724-1: Lỗ hổng rabbitmq-c và bản cập nhật cho các bản Ubuntu LTS
Ubuntu phát hành USN-8724-1 cho các lỗ hổng trong rabbitmq-c, kèm phiên bản đã sửa cho amqp-tools, librabbitmq-dev và librabbitmq4 trên nhiều bản LTS; bản mới qua kênh tiêu chuẩn, bản cũ qua Ubuntu Pro/ESM.
Debian 13.7 ra mắt: bản cập nhật điểm với nhiều bản vá bảo mật quan trọng
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
USN-8725-1: Lỗ hổng kernel Linux trên Ubuntu 14.04 và 16.04 LTS
Ubuntu công bố USN-8725-1 về tám lỗ hổng kernel Linux, kèm phiên bản gói đã sửa cho 14.04 LTS trusty và 16.04 LTS xenial; các gói này yêu cầu quyền Ubuntu Pro/ESM.
DSA-6487-1 strongswan – bản cập nhật bảo mật
Debian phát hành DSA-6487-1 cho strongswan, sửa các lỗ hổng đã liệt kê; bản vá cho trixie là 6.0.1-6+deb13u7.
Apt
Ubuntu telemetry: Ubuntu Report và Insights thu thập gì và cách tắt
Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.
USN-8734-1: Lỗ hổng PHP
Bản tin USN-8734-1 của Ubuntu công bố bốn lỗ hổng PHP và các phiên bản gói PHP 7.0 đã sửa cho Ubuntu 16.04 LTS, yêu cầu quyền truy cập Ubuntu Pro/ESM.
DSA-6489-1: Bản cập nhật bảo mật cho gst-plugins-base1.0
Debian phát hành DSA-6489-1 cho gst-plugins-base1.0 trên bản phân phối trixie, sửa CVE-2026-18297 với phiên bản 1.26.2-1+deb13u2.
USN-8736-1: Lỗ hổng bảo mật trong Perl trên Ubuntu
Ubuntu phát hành USN-8736-1 về các lỗ hổng trong Perl, kèm phiên bản gói đã sửa cho nhiều bản phát hành LTS; các bản cũ cần Ubuntu Pro/ESM.
USN-8738-1: Lỗ hổng bảo mật trong FFmpeg trên Ubuntu 26.04 LTS
Ubuntu phát hành USN-8738-1 cho năm lỗ hổng trong FFmpeg và các thư viện liên quan; bản sửa 7:8.0.1-3ubuntu2+esm3 dành cho Ubuntu 26.04 LTS, cần quyền truy cập Ubuntu Pro/ESM.
USN-8679-2: Bản cập nhật bảo mật cho lỗ hổng Vim trên Ubuntu 26.04 LTS
Ubuntu phát hành USN-8679-2 cho lỗ hổng CVE-2026-73073 trong Vim, với bản cập nhật tiêu chuẩn cho Ubuntu 26.04 LTS (resolute) ở phiên bản gói 2:9.1.2141-1ubuntu4.9.
Bản tin bảo mật USN-8670-3: Lỗ hổng curl trên Ubuntu 26.04 LTS
Ubuntu phát hành bản tin bảo mật USN-8670-3 cho curl, xử lý CVE-2026-8932. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS, nâng các gói curl, libcurl4t64, libcurl3t64-gnutls, libcurl4-openssl-dev, libcurl4-gnutls-dev lên phiên bản 8.18.0-1ubuntu2.5.
USN-8739-1: Ubuntu vá nhiều lỗ hổng bảo mật trong ImageMagick
Bản tin bảo mật USN-8739-1 của Ubuntu công bố ngày 2026-09-08 về nhiều lỗ hổng trong ImageMagick, ảnh hưởng đến nhiều phiên bản Ubuntu. Bản vá được cung cấp qua Ubuntu Pro/ESM, người dùng nên sớm cập nhật.
Cập nhật bảo mật Debian DSA-6491-1 cho slurm-wlm trong trixie
Debian công bố bản cập nhật bảo mật DSA-6491-1 cho gói slurm-wlm trong nhánh trixie, đưa gói lên phiên bản 24.11.5-4+deb13u1. Chi tiết về lỗ hổng và cách xử lý được nêu trong advisory chính thức.
USN-8726-1: Ubuntu vá hàng loạt lỗ hổng nhân Linux
Ubuntu phát hành USN-8726-1 để vá nhiều lỗ hổng trong nhân Linux cho Ubuntu 26.04 LTS và 24.04 LTS. Các gói cập nhật được cung cấp qua kênh standard update. Chi tiết CVE và phiên bản ảnh hưởng nằm trong thông báo chính thức.
USN-8727-1: Ubuntu vá nhiều lỗ hổng trong Linux kernel OEM
Ubuntu phát hành USN-8727-1 để vá nhiều lỗ hổng trong Linux kernel OEM, bao gồm CVE-2025-10263 và hàng loạt CVE năm 2026. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS với gói linux-image 7.0.0-1013-oem.
USN-8728-1: Ubuntu vá nhiều lỗ hổng trong nhân Linux cho GCP
Ubuntu công bố bản tin bảo mật USN-8728-1 vào ngày 07/09/2026, vá nhiều lỗ hổng trong nhân Linux cho GCP trên Ubuntu 24.04 LTS. Người dùng nên cập nhật gói linux-image-gcp để đảm bảo an toàn.
USN-8714-2: Các lỗ hổng trong nhân Linux
Bản tin bảo mật Ubuntu USN-8714-2 (2026-09-04) đề cập các lỗ hổng trong nhân Linux ảnh hưởng đến Ubuntu 18.04 và 20.04 trên AWS và GCP; truy cập bản vá yêu cầu Ubuntu Pro/ESM. Bản tin xử lý năm CVE.
Debian phát hành bản vá bảo mật chromium DSA-6484-1 cho trixie
Debian công bố DSA-6484-1 vá 12 lỗ hổng trong chromium cho bản phát hành trixie, phiên bản sửa là 152.0.7977.82-1~deb13u1.
Containers
Cách container hóa ứng dụng Linux cũ 15 năm mà không gián đoạn dịch vụ
Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.
Ai
Giới thiệu Docker Sandboxes: Chạy AI Coding Agents an toàn
Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.
Antivirus
Bạn có thực sự cần phần mềm diệt virus trên Linux? Hướng dẫn cho người mới
Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.
Fedora Project Community
Chính sách sử dụng Fedora Forge được đưa ra lấy ý kiến cộng đồng
Hội đồng Fedora (Fedora Council) đã khởi xướng quy trình phê chuẩn chính sách sử dụng Fedora Forge – nền tảng Forgejo thay thế Pagure cũ. Chính sách thu hẹp phạm vi chỉ dành cho các dự án liên quan trực tiếp đến Fedora, thiết lập tiêu chí rõ ràng, quy trình xử lý ngoại lệ và các giới hạn tài nguyên. Cộng đồng có ít nhất hai tuần để đóng góp ý kiến.
Debian 12.15: bản cập nhật cuối cùng cho bookworm, đánh dấu bước chuyển sang Debian 13
Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.
Debian 13.6 ra mắt: Cập nhật bảo mật quan trọng, fwupd và geoip-database được chú ý
Bản cập nhật thứ sáu của Debian 13 (trixie) tập trung vá lỗi bảo mật, đáng chú ý là cập nhật fwupd cho Secure Boot CA hết hạn và hoàn nguyên geoip-database vì lý do giấy phép. Nhiều gói phổ biến như apache2, curl, chrony cũng được sửa lỗi.
Ai
Công cụ mã nguồn mở xây dựng đường ống xử lý tài liệu sẵn sàng sản xuất trên Linux
Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.
Browsers
Không bao giờ chạy Tor Browser với sudo: Điều gì xảy ra?
Tìm hiểu tại sao Tor Browser từ chối chạy với sudo, những rủi ro bảo mật khi chạy với quyền root, và cách khởi chạy đúng trên Linux.
Cli
Hướng dẫn toàn diện về lệnh Nmap: Quét mạng, phát hiện cổng và hệ điều hành
Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.
Arch Linux
Cách sử dụng AUR an toàn sau vụ tấn công mã độc tháng 6 2026
Bài viết hướng dẫn sử dụng Arch User Repository (AUR) an toàn, rút ra bài học từ chiến dịch mã độc Atomic Arch tháng 6 2026, bao gồm kiểm tra PKGBUILD, dùng chroot sạch, Flatpak và container.
Configure Proxy
Hướng dẫn cấu hình proxy toàn hệ thống trên Ubuntu 26.04 LTS
Hướng dẫn chi tiết cách thiết lập proxy cho apt, curl, wget, Git, pip, npm, Docker, Snap, systemd và GNOME trên Ubuntu 26.04 LTS, kèm xử lý xác thực, chứng chỉ CA và khắc phục sự cố.
Linux
25 mục kiểm tra sức khỏe máy chủ Linux uptime cao trước khi ăn mừng
Máy chủ uptime 800 ngày có thể đang hỏng âm thầm. Chạy 25 kiểm tra này trước khi sự cố tiếp theo phơi bày những gì bạn đã bỏ lỡ.
Authentication
Tại sao startup cần xác thực thông minh hơn trước khi mở rộng quy mô
75% giao dịch doanh nghiệp thất bại do lỗ hổng xác thực. Bài viết cung cấp khung quyết định chọn stack xác thực phù hợp theo từng giai đoạn, từ nền tảng quản lý đến mã nguồn mở tự lưu trữ như Ory và Keycloak, nhấn mạnh danh tính phi nhân và quản lý phiên.
Copy Fail
Fedora bảo vệ người dùng khỏi lỗ hổng kernel Copy Fail, Dirty Frag và Fragnesia
Tìm hiểu cách Fedora nhanh chóng phát hiện, vá và phân phối bản sửa lỗi kernel cho các lỗ hổng nghiêm trọng như Copy Fail, Dirty Frag và Fragnesia, cùng hướng dẫn cập nhật tự động.
Aes-Gcm
Fragnesia: Lỗ hổng leo thang đặc quyền root 100% trên Linux và cách giảm thiểu
Fragnesia (Copy Fail 3.0) khai thác lỗi logic trong XFRM ESP-in-TCP subsystem, cho phép ghi byte tùy ý vào bộ đệm trang của tệp chỉ đọc, giành quyền root với độ tin cậy 100%. Hướng dẫn kiểm tra bản vá và biện pháp giảm thiểu tạm thời.