本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-14T07:10:43.576Z · 修订: 9

本期概览

  • 公告 8 条（Ubuntu USN 7 · Debian DSA/DLA 1 · Gentoo GLSA 0）

  • CVE 22 个 · 修复条目 83 项

  • 其中 40 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8890-1 · 2026-10-06

本期涉及 CVE 数量最多；本期覆盖修复包最多

CVE-2026-85197 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Ubuntu USN

USN-8884-1

官方公告 · 2026-10-06

CVE-2025-70290, CVE-2025-70293, CVE-2026-15390, CVE-2026-71971

CVE-2025-70290 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 9.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

软件包 发行版 修复版本 更新渠道
u-boot-imx 26.04 LTS resolute 2025.10-0ubuntu2.1 标准更新
u-boot-qemu 26.04 LTS resolute 2025.10-0ubuntu2.1 标准更新
u-boot-tools 26.04 LTS resolute 2025.10-0ubuntu2.1 标准更新
u-boot-imx 24.04 LTS noble 2025.10-0ubuntu0.24.04.3 标准更新
u-boot-qemu 24.04 LTS noble 2025.10-0ubuntu0.24.04.3 标准更新
u-boot-tools 24.04 LTS noble 2025.10-0ubuntu0.24.04.3 标准更新
u-boot-imx 22.04 LTS jammy 2022.01+dfsg-2ubuntu2.8 标准更新
u-boot-qemu 22.04 LTS jammy 2022.01+dfsg-2ubuntu2.8 标准更新
u-boot-tools 22.04 LTS jammy 2022.01+dfsg-2ubuntu2.8 标准更新
u-boot-imx 20.04 LTS focal 2021.01+dfsg-3ubuntu0~20.04.6+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-qemu 20.04 LTS focal 2021.01+dfsg-3ubuntu0~20.04.6+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-tools 20.04 LTS focal 2021.01+dfsg-3ubuntu0~20.04.6+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-imx 18.04 LTS bionic 2020.10+dfsg-1ubuntu0~18.04.3+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-qemu 18.04 LTS bionic 2020.10+dfsg-1ubuntu0~18.04.3+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-tools 18.04 LTS bionic 2020.10+dfsg-1ubuntu0~18.04.3+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-imx 16.04 LTS xenial 2016.01+dfsg1-2ubuntu5+esm1 Ubuntu Pro / ESM（详见官方公告）
u-boot-tools 16.04 LTS xenial 2016.01+dfsg1-2ubuntu5+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8890-1

官方公告 · 2026-10-06

CVE-2026-4271, CVE-2026-5119, CVE-2026-6324, CVE-2026-66339, CVE-2026-77014, CVE-2026-77680, CVE-2026-85197, CVE-2026-85534

CVE-2026-85197 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

软件包 发行版 修复版本 更新渠道
gir1.2-soup-2.4 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
gir1.2-soup-3.0 26.04 LTS resolute 3.6.6-1ubuntu0.1 标准更新
libsoup-2.4-1 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
libsoup-3.0-0 26.04 LTS resolute 3.6.6-1ubuntu0.1 标准更新
libsoup-3.0-common 26.04 LTS resolute 3.6.6-1ubuntu0.1 标准更新
libsoup-3.0-dev 26.04 LTS resolute 3.6.6-1ubuntu0.1 标准更新
libsoup-gnome-2.4-1 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-dev 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-common 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-dev 26.04 LTS resolute 2.74.3-10.1ubuntu5+esm3 Ubuntu Pro / ESM（详见官方公告）
gir1.2-soup-2.4 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
gir1.2-soup-3.0 24.04 LTS noble 3.4.4-5ubuntu0.9 标准更新
libsoup-2.4-1 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
libsoup-3.0-0 24.04 LTS noble 3.4.4-5ubuntu0.9 标准更新
libsoup-3.0-common 24.04 LTS noble 3.4.4-5ubuntu0.9 标准更新
libsoup-3.0-dev 24.04 LTS noble 3.4.4-5ubuntu0.9 标准更新
libsoup-gnome-2.4-1 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
libsoup-gnome2.4-dev 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
libsoup2.4-common 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
libsoup2.4-dev 24.04 LTS noble 2.74.3-6ubuntu1.9 标准更新
gir1.2-soup-2.4 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
gir1.2-soup-3.0 22.04 LTS jammy 3.0.7-0ubuntu1+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-3.0-0 22.04 LTS jammy 3.0.7-0ubuntu1+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-3.0-common 22.04 LTS jammy 3.0.7-0ubuntu1+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-3.0-dev 22.04 LTS jammy 3.0.7-0ubuntu1+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-1 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
libsoup-gnome2.4-dev 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
libsoup2.4-1 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
libsoup2.4-common 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
libsoup2.4-dev 22.04 LTS jammy 2.74.2-3ubuntu0.9 标准更新
gir1.2-soup-2.4 20.04 LTS focal 2.70.0-1ubuntu0.5+esm4 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-1 20.04 LTS focal 2.70.0-1ubuntu0.5+esm4 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-dev 20.04 LTS focal 2.70.0-1ubuntu0.5+esm4 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-1 20.04 LTS focal 2.70.0-1ubuntu0.5+esm4 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-dev 20.04 LTS focal 2.70.0-1ubuntu0.5+esm4 Ubuntu Pro / ESM（详见官方公告）
gir1.2-soup-2.4 18.04 LTS bionic 2.62.1-1ubuntu0.4+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-1 18.04 LTS bionic 2.62.1-1ubuntu0.4+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-dev 18.04 LTS bionic 2.62.1-1ubuntu0.4+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-1 18.04 LTS bionic 2.62.1-1ubuntu0.4+esm9 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-dev 18.04 LTS bionic 2.62.1-1ubuntu0.4+esm9 Ubuntu Pro / ESM（详见官方公告）
gir1.2-soup-2.4 16.04 LTS xenial 2.52.2-1ubuntu0.3+esm8 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-1 16.04 LTS xenial 2.52.2-1ubuntu0.3+esm8 Ubuntu Pro / ESM（详见官方公告）
libsoup-gnome2.4-dev 16.04 LTS xenial 2.52.2-1ubuntu0.3+esm8 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-1 16.04 LTS xenial 2.52.2-1ubuntu0.3+esm8 Ubuntu Pro / ESM（详见官方公告）
libsoup2.4-dev 16.04 LTS xenial 2.52.2-1ubuntu0.3+esm8 Ubuntu Pro / ESM（详见官方公告）

USN-8891-1

官方公告 · 2026-10-06

CVE-2026-96889

CVE-2026-96889 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.8 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

软件包 发行版 修复版本 更新渠道
librsvg2-2 26.04 LTS resolute 2.61.3+dfsg-3ubuntu0.1 标准更新
librsvg2-2 24.04 LTS noble 2.58.0+dfsg-1ubuntu0.1 标准更新

USN-8892-1

官方公告 · 2026-10-06

CVE-2026-102371

CVE-2026-102371 · Ubuntu 优先级: 中（medium）

软件包 发行版 修复版本 更新渠道
wsl-pro-service 26.04 LTS resolute 0.1.19ubuntu2.1 标准更新
wsl-pro-service 24.04 LTS noble 0.1.18~24.04.4 标准更新
wsl-pro-service 22.04 LTS jammy 0.1.18~22.04.3 标准更新
wsl-pro-service 20.04 LTS focal 0.1.18~20.04.2+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8893-1

官方公告 · 2026-10-07

CVE-2026-19773, CVE-2026-78161

软件包 发行版 修复版本 更新渠道
libwebsockets19t64 26.04 LTS resolute 4.3.5-3ubuntu1.2+esm1 Ubuntu Pro / ESM（详见官方公告）
libwebsockets19t64 24.04 LTS noble 4.3.3-1.1ubuntu0.1~esm3 Ubuntu Pro / ESM（详见官方公告）
libwebsockets16 22.04 LTS jammy 4.0.20-2ubuntu1.1+esm2 Ubuntu Pro / ESM（详见官方公告）
libwebsockets15 20.04 LTS focal 3.2.1-3ubuntu0.1~esm3 Ubuntu Pro / ESM（详见官方公告）
libwebsockets8 18.04 LTS bionic 2.0.3-3ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libwebsockets7 16.04 LTS xenial 1.7.1-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8894-1

官方公告 · 2026-10-07

CVE-2026-102620, CVE-2026-102621, CVE-2026-93312, CVE-2026-93313, CVE-2026-93314

CVE-2026-93313 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 6.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

软件包 发行版 修复版本 更新渠道
libpoppler156 26.04 LTS resolute 26.01.0-2ubuntu0.2 标准更新
libpoppler134 24.04 LTS noble 24.02.0-1ubuntu9.10 标准更新
libpoppler118 22.04 LTS jammy 22.02.0-2ubuntu0.14 标准更新

USN-8895-1

官方公告 · 2026-10-07

CVE-2026-96512

CVE-2026-96512 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.8 · CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

软件包 发行版 修复版本 更新渠道
sudo 26.04 LTS resolute 1.9.17p2-1ubuntu3.2 标准更新
sudo 24.04 LTS noble 1.9.15p5-3ubuntu5.24.04.4 标准更新
sudo-ldap 24.04 LTS noble 1.9.15p5-3ubuntu5.24.04.4 标准更新
sudo 22.04 LTS jammy 1.9.9-1ubuntu2.7 标准更新
sudo-ldap 22.04 LTS jammy 1.9.9-1ubuntu2.7 标准更新

Debian DSA / DLA

DSA-6549-1

官方公告 · 2026-10-07

Debian Security Tracker

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
xz-utils trixie 5.8.1-1+deb13u2 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-13） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。