本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期所有已启用来源均完成本轮核验。

核验时间: 2026-10-07T13:09:33.275Z · 修订: 24

本期概览

  • 公告 5 条（Ubuntu USN 3 · Debian DSA/DLA 2 · Gentoo GLSA 0）

  • CVE 7 个 · 修复条目 8 项

  • 其中 5 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8733-2 · 2026-09-22

本期涉及 CVE 数量最多；本期覆盖修复包最多

Ubuntu USN

USN-8733-2

官方公告 · 2026-09-22

CVE-2026-41991, CVE-2026-41992

软件包 发行版 修复版本 更新渠道
gzip 20.04 LTS focal 1.10-0ubuntu4.1+esm1 Ubuntu Pro / ESM（详见官方公告）
gzip 18.04 LTS bionic 1.6-5ubuntu1.2+esm1 Ubuntu Pro / ESM（详见官方公告）
gzip 14.04 LTS trusty 1.6-3ubuntu1+esm2 Ubuntu Pro / ESM（详见官方公告）

USN-8805-1

官方公告 · 2026-09-23

CVE-2019-3809

软件包 发行版 修复版本 更新渠道
moodle 18.04 LTS bionic 3.0.3+dfsg-0ubuntu1+esm1 Ubuntu Pro / ESM（详见官方公告）
moodle 16.04 LTS xenial 3.0.3+dfsg-0ubuntu1+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8806-1

官方公告 · 2026-09-23

CVE-2026-19685

软件包 发行版 修复版本 更新渠道
network-manager 26.04 LTS resolute 1.54.3-2ubuntu3.1 标准更新

Debian DSA / DLA

DSA-6510-1

官方公告 · 2026-09-23

Debian Security Tracker

CVE-2026-94422

软件包 发行版 修复版本 更新渠道
xdg-dbus-proxy trixie 0.1.6-1+deb13u3 —

DSA-6511-1

官方公告 · 2026-09-23

Debian Security Tracker

CVE-2026-82373, CVE-2026-82374

软件包 发行版 修复版本 更新渠道
znc trixie 1.9.1-2+deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-04）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。