本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-14T07:10:43.576Z · 修订: 14

本期概览

  • 公告 8 条（Ubuntu USN 6 · Debian DSA/DLA 2 · Gentoo GLSA 0）

  • CVE 42 个 · 修复条目 40 项

  • 其中 18 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8871-1 · 2026-10-05

本期涉及 CVE 数量最多

今日解读

Ubuntu 发布安全公告 USN-8871-1，修复 linux-image-5.15.0-1110-raspi、linux-image-raspi、linux-image-raspi-5.15 与 linux-image-raspi-nolpae 等软件包，涉及 CVE-2025-10263、CVE-2026-53131、CVE-2026-53186 和 CVE-2026-53216。该公告于 2026-10-05 发布，适用于 22.04 LTS jammy，修复版本分别为 5.15.0-1110.113 与 5.15.0.1110.108。

在已知利用状态方面，本次提供的 KEV 数据为空，未列出上述 CVE 的已知利用记录。已发布修复的发行版为 Ubuntu，对应 22.04 LTS jammy 上的上述软件包版本。

Ubuntu USN

USN-8851-3

官方公告 · 2026-10-05

CVE-2025-38724, CVE-2026-53131, CVE-2026-53221

软件包 发行版 修复版本 更新渠道
linux-image-5.4.0-1169-azure 18.04 LTS bionic 5.4.0-1169.175~18.04.1 Ubuntu Pro / ESM（详见官方公告）
linux-image-azure 18.04 LTS bionic 5.4.0.1169.175~18.04.1 Ubuntu Pro / ESM（详见官方公告）
linux-image-azure-5.4 18.04 LTS bionic 5.4.0.1169.175~18.04.1 Ubuntu Pro / ESM（详见官方公告）

USN-8865-1

官方公告 · 2026-10-05

CVE-2026-54874, CVE-2026-63072, CVE-2026-63076, CVE-2026-75803

CVE-2026-75803 · Ubuntu 优先级: 低（low） · CVSS（Ubuntu 记录）: 9.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

软件包 发行版 修复版本 更新渠道
ovmf 26.04 LTS resolute 2025.11-3ubuntu7.3 标准更新
qemu-efi-aarch64 26.04 LTS resolute 2025.11-3ubuntu7.3 标准更新
ovmf 24.04 LTS noble 2024.02-2ubuntu0.10 标准更新
qemu-efi-aarch64 24.04 LTS noble 2024.02-2ubuntu0.10 标准更新
ovmf 22.04 LTS jammy 2022.02-3ubuntu0.22.04.7 标准更新
qemu-efi 22.04 LTS jammy 2022.02-3ubuntu0.22.04.7 标准更新
ovmf 20.04 LTS focal 0~20191122.bd85bf54-2ubuntu3.6+esm1 Ubuntu Pro / ESM（详见官方公告）
qemu-efi 20.04 LTS focal 0~20191122.bd85bf54-2ubuntu3.6+esm1 Ubuntu Pro / ESM（详见官方公告）
ovmf 18.04 LTS bionic 0~20180205.c0d9813c-2ubuntu0.3+esm3 Ubuntu Pro / ESM（详见官方公告）
qemu-efi 18.04 LTS bionic 0~20180205.c0d9813c-2ubuntu0.3+esm3 Ubuntu Pro / ESM（详见官方公告）
ovmf 16.04 LTS xenial 0~20160408.ffea0a2c-2ubuntu0.2+esm4 Ubuntu Pro / ESM（详见官方公告）
qemu-efi 16.04 LTS xenial 0~20160408.ffea0a2c-2ubuntu0.2+esm4 Ubuntu Pro / ESM（详见官方公告）

USN-8867-1

官方公告 · 2026-10-05

CVE-2026-54330

软件包 发行版 修复版本 更新渠道
librgw2 26.04 LTS resolute 20.2.0-0ubuntu2.1 标准更新
radosgw 26.04 LTS resolute 20.2.0-0ubuntu2.1 标准更新
librgw2 22.04 LTS jammy 17.2.9-0ubuntu0.22.04.4 标准更新
radosgw 22.04 LTS jammy 17.2.9-0ubuntu0.22.04.4 标准更新
librgw2 20.04 LTS focal 15.2.17-0ubuntu0.20.04.6+esm2 Ubuntu Pro / ESM（详见官方公告）
radosgw 20.04 LTS focal 15.2.17-0ubuntu0.20.04.6+esm2 Ubuntu Pro / ESM（详见官方公告）
librgw2 18.04 LTS bionic 12.2.13-0ubuntu0.18.04.11+esm3 Ubuntu Pro / ESM（详见官方公告）
radosgw 18.04 LTS bionic 12.2.13-0ubuntu0.18.04.11+esm3 Ubuntu Pro / ESM（详见官方公告）

USN-8868-1

官方公告 · 2026-10-05

CVE-2026-50593, CVE-2026-63272, CVE-2026-63273, CVE-2026-63274, CVE-2026-63275, CVE-2026-63276, CVE-2026-63278, CVE-2026-63279

CVE-2026-50593 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.3 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H

软件包 发行版 修复版本 更新渠道
libreoffice 26.04 LTS resolute 4:26.2.6.3-0ubuntu0.26.04.2 标准更新
libreoffice 24.04 LTS noble 4:24.2.7-0ubuntu0.24.04.7 标准更新
libreoffice 22.04 LTS jammy 1:7.3.7-0ubuntu0.22.04.13 标准更新

USN-8870-1

官方公告 · 2026-10-05

CVE-2026-76878

CVE-2026-76878 · Ubuntu 优先级: 中（medium）

软件包 发行版 修复版本 更新渠道
python3-aodh 26.04 LTS resolute 1:22.0.0-0ubuntu1.1 标准更新
python3-watcher 26.04 LTS resolute 2:16.0.0-0ubuntu1+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-aodh 24.04 LTS noble 1:18.0.0-0ubuntu1.1 标准更新
python3-watcher 24.04 LTS noble 2:12.0.0-0ubuntu1.3+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-aodh 22.04 LTS jammy 1:14.1.0-0ubuntu1.1 标准更新
python3-watcher 22.04 LTS jammy 2:8.0.0-0ubuntu1.2+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-aodh 20.04 LTS focal 10.0.0-0ubuntu0.20.04.1+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-watcher 20.04 LTS focal 1:4.0.0-0ubuntu0.20.04.1+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8871-1

官方公告 · 2026-10-05

CVE-2025-10263, CVE-2026-53131, CVE-2026-53186, CVE-2026-53216, CVE-2026-53221, CVE-2026-53354, CVE-2026-53355, CVE-2026-53398, CVE-2026-63800, CVE-2026-63808, CVE-2026-63887, CVE-2026-63888, CVE-2026-63912, CVE-2026-63922, CVE-2026-63924, CVE-2026-63984, CVE-2026-63992, CVE-2026-63993, CVE-2026-63994, CVE-2026-64007, CVE-2026-64091

软件包 发行版 修复版本 更新渠道
linux-image-5.15.0-1110-raspi 22.04 LTS jammy 5.15.0-1110.113 标准更新
linux-image-raspi 22.04 LTS jammy 5.15.0.1110.108 标准更新
linux-image-raspi-5.15 22.04 LTS jammy 5.15.0.1110.108 标准更新
linux-image-raspi-nolpae 22.04 LTS jammy 5.15.0.1110.108 标准更新

Debian DSA / DLA

DSA-6543-1

官方公告 · 2026-10-05

Debian Security Tracker

CVE-2026-63266, CVE-2026-63267, CVE-2026-63268, CVE-2026-63269, CVE-2026-63270, CVE-2026-63277

软件包 发行版 修复版本 更新渠道
libreoffice trixie 4:25.2.3-2+deb13u8 —

DSA-6544-1

官方公告 · 2026-10-05

Debian Security Tracker

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
sabnzbdplus trixie 4.5.0+dfsg-1+deb13u2 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-13） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。