本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-14T07:10:43.576Z · 修订: 16

本期概览

  • 公告 2 条（Ubuntu USN 0 · Debian DSA/DLA 2 · Gentoo GLSA 0）

  • CVE 17 个 · 修复条目 2 项

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

DSA-6541-1 · 2026-10-04

本期涉及 CVE 数量最多；本期覆盖修复包最多

今日解读

Debian 发布了安全公告 DSA-6541-1，日期为 2026-10-04，修复了 wireshark 软件包中的多个漏洞，涉及 CVE-2026-95387、CVE-2026-95388、CVE-2026-95389 和 CVE-2026-95392。该公告针对 trixie 发行版提供了修复版本 4.4.19-0+deb13u1。

关于已知利用状态，本次提供的资料中未包含 KEV 记录，也未提供 Ubuntu 优先级或 CVSS 评分。已确认发布修复的发行版为 Debian，其 trixie 版本已更新至 4.4.19-0+deb13u1。

Ubuntu USN

当前没有已核验公告；不代表当天没有安全问题。

Debian DSA / DLA

DSA-6541-1

官方公告 · 2026-10-04

Debian Security Tracker

CVE-2026-95387, CVE-2026-95388, CVE-2026-95389, CVE-2026-95392, CVE-2026-95393, CVE-2026-95394, CVE-2026-95395, CVE-2026-96415, CVE-2026-96416, CVE-2026-96417, CVE-2026-96418, CVE-2026-96419, CVE-2026-96420, CVE-2026-96421, CVE-2026-96422, CVE-2026-96423

软件包 发行版 修复版本 更新渠道
wireshark trixie 4.4.19-0+deb13u1 —

DSA-6542-1

官方公告 · 2026-10-04

Debian Security Tracker

CVE-2026-39324

软件包 发行版 修复版本 更新渠道
ruby-rack-session trixie 2.1.1-0.1+deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-13）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。