本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-09-30T07:11:14.407Z · 修订: 5

Ubuntu USN

USN-8514-2

官方公告 · 2026-09-16T08:46:47.000Z

CVE-2026-35385

软件包 发行版 修复版本 更新渠道
openssh-client 20.04 LTS focal 1:8.2p1-4ubuntu0.13+esm2 Ubuntu Pro / ESM（详见官方公告）
openssh-server 20.04 LTS focal 1:8.2p1-4ubuntu0.13+esm2 Ubuntu Pro / ESM（详见官方公告）
openssh-client 18.04 LTS bionic 1:7.6p1-4ubuntu0.7+esm5 Ubuntu Pro / ESM（详见官方公告）
openssh-server 18.04 LTS bionic 1:7.6p1-4ubuntu0.7+esm5 Ubuntu Pro / ESM（详见官方公告）
openssh-client 14.04 LTS trusty 1:6.6p1-2ubuntu2.13+esm3 Ubuntu Pro / ESM（详见官方公告）
openssh-server 14.04 LTS trusty 1:6.6p1-2ubuntu2.13+esm3 Ubuntu Pro / ESM（详见官方公告）

USN-8736-2

官方公告 · 2026-09-16T14:37:44.000Z

CVE-2026-15534, CVE-2026-19487

软件包 发行版 修复版本 更新渠道
libperl-dev 24.04 LTS noble 5.38.2-3.2ubuntu0.6 标准更新
libperl5.38t64 24.04 LTS noble 5.38.2-3.2ubuntu0.6 标准更新
perl-base 24.04 LTS noble 5.38.2-3.2ubuntu0.6 标准更新
perl-debug 24.04 LTS noble 5.38.2-3.2ubuntu0.6 标准更新

USN-8770-1

官方公告 · 2026-09-15T16:16:00.000Z

CVE-2019-3465, CVE-2024-52596, CVE-2025-27773

软件包 发行版 修复版本 更新渠道
simplesamlphp 24.04 LTS noble 1.19.7-1+deb12u1ubuntu0.1 标准更新
simplesamlphp 22.04 LTS jammy 1.19.1-1.1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
simplesamlphp 20.04 LTS focal 1.18.4-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
simplesamlphp 18.04 LTS bionic 1.15.3-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
simplesamlphp 16.04 LTS xenial 1.14.0-1ubuntu2+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8771-1

官方公告 · 2026-09-16T04:27:17.000Z

CVE-2026-56684, CVE-2026-63639, CVE-2026-85522

软件包 发行版 修复版本 更新渠道
valkey-tools 26.04 LTS resolute 9.0.4-0ubuntu0.2 标准更新
valkey-tools 24.04 LTS noble 7.2.13+dfsg1-0ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8772-1

官方公告 · 2026-09-16T09:29:07.000Z

CVE-2026-56208, CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

软件包 发行版 修复版本 更新渠道
aom-tools 26.04 LTS resolute 3.13.1-2ubuntu0.1 标准更新
libaom-dev 26.04 LTS resolute 3.13.1-2ubuntu0.1 标准更新
libaom3 26.04 LTS resolute 3.13.1-2ubuntu0.1 标准更新
aom-tools 24.04 LTS noble 3.8.2-2ubuntu0.2 标准更新
libaom-dev 24.04 LTS noble 3.8.2-2ubuntu0.2 标准更新
libaom3 24.04 LTS noble 3.8.2-2ubuntu0.2 标准更新
aom-tools 22.04 LTS jammy 3.3.0-1ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）
libaom-dev 22.04 LTS jammy 3.3.0-1ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）
libaom3 22.04 LTS jammy 3.3.0-1ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8773-1

官方公告 · 2026-09-16T11:33:38.000Z

CVE-2024-27297, CVE-2024-52867

软件包 发行版 修复版本 更新渠道
guix 24.04 LTS noble 1.4.0-6ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
guix 22.04 LTS jammy 1.3.0-4ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）

Debian DSA / DLA

DSA-6496-2

官方公告 · 2026-09-16T00:00:00.000Z

Debian Security Tracker

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
nginx trixie 1.26.3-3+deb13u9 —

DSA-6500-1

官方公告 · 2026-09-16T00:00:00.000Z

Debian Security Tracker

CVE-2026-87724

软件包 发行版 修复版本 更新渠道
tor trixie 0.4.9.12-0+deb13u2 —

DSA-6501-1

官方公告 · 2026-09-16T00:00:00.000Z

Debian Security Tracker

CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92014, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92021, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032

软件包 发行版 修复版本 更新渠道
firefox-esr trixie 140.16.0esr-1~deb13u1 —

DSA-6502-1

官方公告 · 2026-09-16T00:00:00.000Z

Debian Security Tracker

CVE-2026-90783

软件包 发行版 修复版本 更新渠道
mkvtoolnix trixie 92.0-1+deb13u1 —

DSA-6503-1

官方公告 · 2026-09-16T00:00:00.000Z

Debian Security Tracker

CVE-2026-92005, CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013, CVE-2026-92014, CVE-2026-92015, CVE-2026-92016, CVE-2026-92017, CVE-2026-92018, CVE-2026-92019, CVE-2026-92020, CVE-2026-92021, CVE-2026-92022, CVE-2026-92023, CVE-2026-92024, CVE-2026-92025, CVE-2026-92026, CVE-2026-92027, CVE-2026-92028, CVE-2026-92029, CVE-2026-92030, CVE-2026-92031, CVE-2026-92032, CVE-2026-92238, CVE-2026-92239, CVE-2026-92240

软件包 发行版 修复版本 更新渠道
thunderbird trixie 1:140.16.0esr-1~deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。