本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-10T07:11:22.494Z · 修订: 26

本期概览

  • 公告 3 条（Ubuntu USN 0 · Debian DSA/DLA 3 · Gentoo GLSA 0）

  • CVE 18 个 · 修复条目 3 项

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

DSA-6517-1 · 2026-09-26

本期涉及 CVE 数量最多；本期覆盖修复包最多

Ubuntu USN

当前没有已核验公告；不代表当天没有安全问题。

Debian DSA / DLA

DSA-6517-1

官方公告 · 2026-09-26

Debian Security Tracker

CVE-2026-48617, CVE-2026-48618, CVE-2026-48619, CVE-2026-48928, CVE-2026-48930, CVE-2026-48931, CVE-2026-48933, CVE-2026-48934, CVE-2026-48935, CVE-2026-48937, CVE-2026-56846, CVE-2026-56847, CVE-2026-56848, CVE-2026-56850, CVE-2026-58039, CVE-2026-58042, CVE-2026-58043

软件包 发行版 修复版本 更新渠道
nodejs trixie 20.19.2+dfsg-1+deb13u3 —

DSA-6518-1

官方公告 · 2026-09-26

Debian Security Tracker

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
incus trixie 6.0.4-2+deb13u11 —

DSA-6519-1

官方公告 · 2026-09-26

Debian Security Tracker

CVE-2026-97149

软件包 发行版 修复版本 更新渠道
swift trixie 2.35.1-0+deb13u4 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-08）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。