本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-15T01:19:13.036Z · 修订: 1

本期概览

  • 公告 10 条（Ubuntu USN 6 · Debian DSA/DLA 4 · Gentoo GLSA 0）

  • CVE 126 个 · 修复条目 38 项

  • 其中 12 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8927-1 · 2026-10-14

Ubuntu 与 Debian 同日修复同一 CVE

CVE-2026-86414 · Ubuntu 优先级: 低（low）

Ubuntu USN

USN-8908-2

官方公告 · 2026-10-13

CVE-2026-19774, CVE-2026-75032, CVE-2026-80185, CVE-2026-80186, CVE-2026-85218

软件包 发行版 修复版本 更新渠道
bluez 26.04 LTS resolute 5.85-4ubuntu0.4 标准更新
bluez 24.04 LTS noble 5.72-0ubuntu5.8 标准更新
bluez 22.04 LTS jammy 5.64-0ubuntu1.6 标准更新
bluez 20.04 LTS focal 5.53-0ubuntu3.9+esm2 Ubuntu Pro / ESM（详见官方公告）

USN-8925-1

官方公告 · 2026-10-14

CVE-2017-20285, CVE-2019-25777, CVE-2026-63676

软件包 发行版 修复版本 更新渠道
libyaml-perl 26.04 LTS resolute 1.31-1ubuntu0.26.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libyaml-perl 24.04 LTS noble 1.31-1ubuntu0.24.04.1 标准更新
libyaml-perl 22.04 LTS jammy 1.30-1ubuntu0.22.04.1 标准更新
libyaml-perl 20.04 LTS focal 1.30-1ubuntu0.20.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libyaml-perl 18.04 LTS bionic 1.24-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libyaml-perl 16.04 LTS xenial 1.15-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8926-1

官方公告 · 2026-10-14

CVE-2026-97687, CVE-2026-97688, CVE-2026-97689

软件包 发行版 修复版本 更新渠道
python3-urllib3 26.04 LTS resolute 2.6.3-1ubuntu1.2 标准更新
python3-urllib3 24.04 LTS noble 2.0.7-1ubuntu0.8 标准更新
python3-urllib3 22.04 LTS jammy 1.26.5-1~exp1ubuntu0.8 标准更新
python3-urllib3 20.04 LTS focal 1.25.8-2ubuntu0.4+esm6 Ubuntu Pro / ESM（详见官方公告）
python-urllib3 18.04 LTS bionic 1.22-1ubuntu0.18.04.2+esm5 Ubuntu Pro / ESM（详见官方公告）
python3-urllib3 18.04 LTS bionic 1.22-1ubuntu0.18.04.2+esm5 Ubuntu Pro / ESM（详见官方公告）

USN-8927-1

官方公告 · 2026-10-14

CVE-2026-107928, CVE-2026-107929, CVE-2026-86409, CVE-2026-86410, CVE-2026-86412, CVE-2026-86414, CVE-2026-87862, CVE-2026-87863, CVE-2026-87864, CVE-2026-87865, CVE-2026-92386, CVE-2026-92387, CVE-2026-92388, CVE-2026-92389, CVE-2026-92390, CVE-2026-92391, CVE-2026-92392, CVE-2026-94266

CVE-2026-86414 · Ubuntu 优先级: 低（low）

软件包 发行版 修复版本 更新渠道
curl 26.04 LTS resolute 8.18.0-1ubuntu2.8 标准更新
libcurl3t64-gnutls 26.04 LTS resolute 8.18.0-1ubuntu2.8 标准更新
libcurl4t64 26.04 LTS resolute 8.18.0-1ubuntu2.8 标准更新

USN-8928-1

官方公告 · 2026-10-14

CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587

CVE-2026-106585 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 6.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

软件包 发行版 修复版本 更新渠道
openssh-client 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 标准更新
openssh-client-gssapi 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 标准更新
openssh-server 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 标准更新
openssh-server-gssapi 26.04 LTS resolute 1:10.2p1-2ubuntu3.8 标准更新
openssh-client 24.04 LTS noble 1:9.6p1-3ubuntu13.20 标准更新
openssh-server 24.04 LTS noble 1:9.6p1-3ubuntu13.20 标准更新
openssh-client 22.04 LTS jammy 1:8.9p1-3ubuntu0.18 标准更新
openssh-server 22.04 LTS jammy 1:8.9p1-3ubuntu0.18 标准更新

USN-8929-1

官方公告 · 2026-10-14

CVE-2025-40778, CVE-2025-8677, CVE-2026-10723, CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-13204, CVE-2026-13321, CVE-2026-1519, CVE-2026-19033, CVE-2026-19662, CVE-2026-19666, CVE-2026-19667, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-76163, CVE-2026-77119, CVE-2026-77692, CVE-2026-78301, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736

CVE-2025-40778 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 8.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

软件包 发行版 修复版本 更新渠道
bind9 26.04 LTS resolute 1:9.20.24-1ubuntu0.4 标准更新
bind9 24.04 LTS noble 1:9.18.39-0ubuntu0.24.04.8 标准更新
bind9 22.04 LTS jammy 1:9.18.39-0ubuntu0.22.04.7 标准更新
bind9 20.04 LTS focal 1:9.18.30-0ubuntu0.20.04.2+esm3 Ubuntu Pro / ESM（详见官方公告）
bind9 18.04 LTS bionic 1:9.11.3+dfsg-1ubuntu1.19+esm6 Ubuntu Pro / ESM（详见官方公告）
bind9 16.04 LTS xenial 1:9.10.3.dfsg.P4-8ubuntu1.19+esm11 Ubuntu Pro / ESM（详见官方公告）
bind9 14.04 LTS trusty 1:9.9.5.dfsg-3ubuntu0.19+esm15 Ubuntu Pro / ESM（详见官方公告）

Debian DSA / DLA

DSA-6558-1

官方公告 · 2026-10-14

Debian Security Tracker

CVE-2026-8286, CVE-2026-8924, CVE-2026-8927, CVE-2026-92392

软件包 发行版 修复版本 更新渠道
curl trixie 8.14.1-2+deb13u7 —

DSA-6559-1

官方公告 · 2026-10-14

Debian Security Tracker

CVE-2026-82331

软件包 发行版 修复版本 更新渠道
buildstream trixie 1.6.9-2+deb13u1 —

DSA-6560-1

官方公告 · 2026-10-14

Debian Security Tracker

CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109770, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109781, CVE-2026-109782, CVE-2026-109783

软件包 发行版 修复版本 更新渠道
firefox-esr trixie 153.5.0esr-1~deb13u1 —

DSA-6561-1

官方公告 · 2026-10-14

Debian Security Tracker

CVE-2026-93453

软件包 发行版 修复版本 更新渠道
sogo trixie 5.12.1-3+deb13u3 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-13） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。