
Bản tin bảo mật Linux hằng ngày(2026-10-06):USN + DSA + DLA + GLSA
21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.
Theo dõi Ubuntu trên LinuxBand: phiên bản mới nhất 24.04.5 (2026-09-10) và 79 bài viết ba ngôn ngữ, cập nhật hằng ngày.
Các bản phát hành LinuxBand theo dõi, với ngày từ thông báo chính thức.
Chưa có thời hạn hỗ trợ đã kiểm chứng. Vui lòng xem tài liệu chính thức của dự án.
Phiên bản chính thức mới nhất của Ubuntu là 24.04.5, được công bố ngày 2026-09-10.

21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.

8 thông báo và 42 CVE trong kỳ này.

Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.

2 thông báo và 17 CVE trong kỳ này.

9 thông báo và 135 CVE trong kỳ này.

11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

21 thông báo và 219 CVE trong kỳ này.

13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.

20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

3 thông báo và 18 CVE trong kỳ này.

5 thông báo và 7 CVE trong kỳ này.

11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.

Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.

Hướng dẫn cài đặt Atomic Chat trên Ubuntu/Debian, tải mô hình GGUF, kiểm tra máy chủ tương thích OpenAI tại 127.0.0.1:1337 và nối các tác nhân lập trình mà không cần khóa API đám mây.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.

USN-8769-1 là bản tin bảo mật của Ubuntu về lỗ hổng phpseclib.

USN-8716-2 là bản cập nhật bảo mật của Ubuntu cho FFmpeg trên Ubuntu 26.04 LTS (resolute), đề cập 15 CVE với phiên bản đã vá 7:8.0.1-3ubuntu2+esm4; theo thông báo chính thức, bản vá yêu cầu quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8761-1 cho nhân Linux (Azure) trên Ubuntu 24.04 LTS, khắc phục nhiều CVE; cập nhật gói linux-image-azure lên 6.8.0-1067.75 qua bản cập nhật tiêu chuẩn.

Ubuntu phát hành USN-8716-1 về các lỗ hổng trong FFmpeg; bản vá có sẵn qua Ubuntu Pro/ESM cho từng bản phát hành LTS.

Ubuntu công bố thông báo bảo mật USN-8721-1 cho OpenSSH, kèm phiên bản gói openssh-client và openssh-server đã sửa cho các bản 26.04 LTS, 24.04 LTS và 22.04 LTS.

Ubuntu công bố USN-8718-1 về lỗ hổng SSSD, kèm phiên bản sssd-common đã sửa cho 26.04, 24.04, 22.04 LTS và các bản LTS cũ qua Ubuntu Pro/ESM.

Ubuntu phát hành bản tin bảo mật USN-8719-1 về các lỗ hổng trong APR-util, kèm danh sách CVE và phiên bản gói đã sửa cho từng bản phát hành; một số bản cũ cần Ubuntu Pro/ESM.

Bản tin USN-8723-1 của Ubuntu công bố các lỗ hổng trong SPICE vdagent, kèm phiên bản spice-vdagent đã sửa cho các bản phát hành 26.04 LTS, 24.04 LTS và 22.04 LTS cùng các CVE liên quan.

Ubuntu phát hành USN-8722-1 cho libssh2, nêu các bản phát hành 26.04 LTS và 24.04 LTS bị ảnh hưởng, phiên bản gói đã sửa và các CVE liên quan; người dùng nên cập nhật theo hình thức tiêu chuẩn.

Ubuntu phát hành USN-8724-1 cho các lỗ hổng trong rabbitmq-c, kèm phiên bản đã sửa cho amqp-tools, librabbitmq-dev và librabbitmq4 trên nhiều bản LTS; bản mới qua kênh tiêu chuẩn, bản cũ qua Ubuntu Pro/ESM.

Ubuntu công bố USN-8725-1 về tám lỗ hổng kernel Linux, kèm phiên bản gói đã sửa cho 14.04 LTS trusty và 16.04 LTS xenial; các gói này yêu cầu quyền Ubuntu Pro/ESM.

Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.

Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.

Bản tin USN-8734-1 của Ubuntu công bố bốn lỗ hổng PHP và các phiên bản gói PHP 7.0 đã sửa cho Ubuntu 16.04 LTS, yêu cầu quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8736-1 về các lỗ hổng trong Perl, kèm phiên bản gói đã sửa cho nhiều bản phát hành LTS; các bản cũ cần Ubuntu Pro/ESM.

Ubuntu phát hành USN-8738-1 cho năm lỗ hổng trong FFmpeg và các thư viện liên quan; bản sửa 7:8.0.1-3ubuntu2+esm3 dành cho Ubuntu 26.04 LTS, cần quyền truy cập Ubuntu Pro/ESM.

Ubuntu phát hành USN-8679-2 cho lỗ hổng CVE-2026-73073 trong Vim, với bản cập nhật tiêu chuẩn cho Ubuntu 26.04 LTS (resolute) ở phiên bản gói 2:9.1.2141-1ubuntu4.9.

Ubuntu phát hành bản tin bảo mật USN-8670-3 cho curl, xử lý CVE-2026-8932. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS, nâng các gói curl, libcurl4t64, libcurl3t64-gnutls, libcurl4-openssl-dev, libcurl4-gnutls-dev lên phiên bản 8.18.0-1ubuntu2.5.

Bản tin bảo mật USN-8739-1 của Ubuntu công bố ngày 2026-09-08 về nhiều lỗ hổng trong ImageMagick, ảnh hưởng đến nhiều phiên bản Ubuntu. Bản vá được cung cấp qua Ubuntu Pro/ESM, người dùng nên sớm cập nhật.

Ubuntu phát hành USN-8726-1 để vá nhiều lỗ hổng trong nhân Linux cho Ubuntu 26.04 LTS và 24.04 LTS. Các gói cập nhật được cung cấp qua kênh standard update. Chi tiết CVE và phiên bản ảnh hưởng nằm trong thông báo chính thức.

Ubuntu phát hành USN-8727-1 để vá nhiều lỗ hổng trong Linux kernel OEM, bao gồm CVE-2025-10263 và hàng loạt CVE năm 2026. Bản cập nhật áp dụng cho Ubuntu 26.04 LTS với gói linux-image 7.0.0-1013-oem.

Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.

Ubuntu công bố bản tin bảo mật USN-8728-1 vào ngày 07/09/2026, vá nhiều lỗ hổng trong nhân Linux cho GCP trên Ubuntu 24.04 LTS. Người dùng nên cập nhật gói linux-image-gcp để đảm bảo an toàn.

Bản tin bảo mật Ubuntu USN-8714-2 (2026-09-04) đề cập các lỗ hổng trong nhân Linux ảnh hưởng đến Ubuntu 18.04 và 20.04 trên AWS và GCP; truy cập bản vá yêu cầu Ubuntu Pro/ESM. Bản tin xử lý năm CVE.

Ubuntu 26.04.1 LTS (Resolute Raccoon) được công bố vào ngày 27 tháng 8 năm 2026, bao gồm các bản vá bảo mật tích lũy, sửa lỗi nghiêm trọng và phương tiện cài đặt được làm mới. Nâng cấp tự động từ 24.04 LTS dự kiến sau vài tuần.

Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.

Paint.NET, trình chỉnh sửa ảnh phổ biến cho Windows, giờ có thể chạy trên Linux với hỗ trợ Wine thử nghiệm. Bài viết hướng dẫn cài đặt Paint.NET 5.2 Alpha trên Ubuntu 26.04 bằng Wine, bao gồm thiết lập Wine, DXVK và các bước khởi chạy.

Tìm hiểu systemd timers từ đầu: cú pháp OnCalendar, Persistent=, ví dụ unit file thực tế và các lệnh chính. Hướng dẫn thực hành cho người mới dùng Linux.

Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.

Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.

Hướng dẫn từng bước thiết lập bảo vệ bot và tài khoản giả miễn phí bằng CrowdSec và ALTCHA trên Ubuntu 26.04, bao gồm cấu hình tường lửa, HTTPS và các hạn chế.

Hướng dẫn chi tiết thiết lập bộ công cụ chịu lỗi gồm Keepalived, HAProxy và NGINX trên Ubuntu 26.04 LTS, giúp đạt mục tiêu uptime 99.99% với chuyển đổi dự phòng tự động.

Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.

Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.

Tìm hiểu sự khác biệt giữa static, transient và pretty hostname trong Linux. Hiểu khi nào nên dùng từng loại và cách quản lý chúng.

Hướng dẫn chi tiết cách cài đặt WP-CLI trên Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS và Windows WSL, bao gồm kiểm tra tiên quyết, tải xuống, xác minh chữ ký và cài đặt toàn cầu.

Hướng dẫn chi tiết cách cài đặt JetBrains Mono trên Linux qua script, trình quản lý gói hoặc thủ công, bao gồm cài đặt Nerd Font cho icon, cấu hình ligatures trong terminal/editor, xử lý WSL, Flatpak, Snap và khắc phục sự cố thường gặp.

Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.

WP-CLI là giao diện dòng lệnh quản lý WordPress nhanh hơn bảng điều khiển. Bài viết giải thích lợi ích, cách dùng và gói hosting hỗ trợ.

Hướng dẫn sử dụng phím Magic SysRq trên Linux để khôi phục hệ thống bị treo. Bao gồm chuỗi REISUB, giá trị bitmask, /proc/sysrq-trigger và rủi ro bảo mật.

SteamOS 3.8 được phát hành với Wayland mặc định, KDE Plasma mới, nhân Linux mới, và cải thiện hỗ trợ cho ROG Ally và Legion Go.

Hướng dẫn chi tiết cách xóa tệp vĩnh viễn và an toàn trên Linux bằng shred, fstrim, secure-delete và xóa snapshot btrfs.

Khám phá các tệp ZIM hàng đầu, lập kế hoạch lưu trữ, quản lý thư viện và mọi thứ bạn cần để xây dựng thư viện kiến thức ngoại tuyến với Kiwix.