本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期所有正在采集的来源均完成本轮核验。

核验时间: 2026-10-21T01:05:52.964Z · 修订: 1

本期概览

  • 公告 8 条（Ubuntu USN 7 · Debian DSA/DLA 1 · Gentoo GLSA 0）

  • CVE 39 个 · 修复条目 75 项

  • 其中 9 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8942-1 · 2026-10-20

本期涉及 CVE 数量最多；本期覆盖修复包最多

CVE-2026-102870 · Ubuntu 优先级: 中（medium）

展开全部 8 条公告明细

Ubuntu USN

USN-8708-2

官方公告 · 2026-10-20

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
sudo-rs 26.10 stonking 0.2.14-1ubuntu4.1 标准更新

USN-8939-1

官方公告 · 2026-10-19

CVE-2016-7951, CVE-2016-7952, CVE-2026-94286

CVE-2016-7951 · Ubuntu 优先级: 低（low） · CVSS（Ubuntu 记录）: 9.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

软件包 发行版 修复版本 更新渠道
libxtst-dev 26.10 stonking 2:1.2.5-1ubuntu1 标准更新
libxtst6 26.10 stonking 2:1.2.5-1ubuntu1 标准更新
libxtst-dev 26.04 LTS resolute 2:1.2.5-1ubuntu0.1 标准更新
libxtst6 26.04 LTS resolute 2:1.2.5-1ubuntu0.1 标准更新
libxtst-dev 24.04 LTS noble 2:1.2.3-1.1ubuntu0.1 标准更新
libxtst6 24.04 LTS noble 2:1.2.3-1.1ubuntu0.1 标准更新
libxtst-dev 22.04 LTS jammy 2:1.2.3-1ubuntu0.22.04.1 标准更新
libxtst6 22.04 LTS jammy 2:1.2.3-1ubuntu0.22.04.1 标准更新
libxtst-dev 20.04 LTS focal 2:1.2.3-1ubuntu0.20.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libxtst6 20.04 LTS focal 2:1.2.3-1ubuntu0.20.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libxtst-dev 18.04 LTS bionic 2:1.2.3-1ubuntu0.18.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libxtst6 18.04 LTS bionic 2:1.2.3-1ubuntu0.18.04.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libxtst-dev 16.04 LTS xenial 2:1.2.2-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）
libxtst6 16.04 LTS xenial 2:1.2.2-1ubuntu0.1~esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8940-1

官方公告 · 2026-10-20

CVE-2026-85644

CVE-2026-85644 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

软件包 发行版 修复版本 更新渠道
libxs-parse-keyword-perl 26.10 stonking 0.49-1ubuntu1 标准更新
libxs-parse-keyword-perl 26.04 LTS resolute 0.49-1ubuntu0.1 标准更新

USN-8941-1

官方公告 · 2026-10-20

CVE-2026-32748, CVE-2026-33515, CVE-2026-33526, CVE-2026-47729, CVE-2026-50012, CVE-2026-61642

CVE-2026-61642 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.7 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

软件包 发行版 修复版本 更新渠道
squid 24.04 LTS noble 6.14-0ubuntu0.24.04.5 标准更新
squid-openssl 24.04 LTS noble 6.14-0ubuntu0.24.04.5 标准更新
squid 22.04 LTS jammy 5.9-0ubuntu0.22.04.8 标准更新
squid-openssl 22.04 LTS jammy 5.9-0ubuntu0.22.04.8 标准更新
squid 20.04 LTS focal 4.10-1ubuntu1.13+esm3 Ubuntu Pro / ESM（详见官方公告）
squid 18.04 LTS bionic 3.5.27-1ubuntu1.14+esm6 Ubuntu Pro / ESM（详见官方公告）
squid 16.04 LTS xenial 3.5.12-1ubuntu7.16+esm7 Ubuntu Pro / ESM（详见官方公告）

USN-8942-1

官方公告 · 2026-10-20

CVE-2026-102870, CVE-2026-58280, CVE-2026-66822, CVE-2026-69651, CVE-2026-70159, CVE-2026-70175, CVE-2026-70179, CVE-2026-70181, CVE-2026-70183, CVE-2026-70186, CVE-2026-70188, CVE-2026-70194, CVE-2026-70196, CVE-2026-84008, CVE-2026-88092, CVE-2026-92707, CVE-2026-96222, CVE-2026-96225, CVE-2026-96230, CVE-2026-96231, CVE-2026-96233, CVE-2026-96236, CVE-2026-96237, CVE-2026-96238, CVE-2026-96957, CVE-2026-96958, CVE-2026-96959, CVE-2026-96960

CVE-2026-102870 · Ubuntu 优先级: 中（medium）

软件包 发行版 修复版本 更新渠道
aspnetcore-runtime-10.0 26.10 stonking 10.0.13-0ubuntu1~26.10.1 标准更新
aspnetcore-runtime-11.0 26.10 stonking 11.0.0rc2-0ubuntu126.10.1 标准更新
dotnet-host-10.0 26.10 stonking 10.0.13-0ubuntu1~26.10.1 标准更新
dotnet-host-11.0 26.10 stonking 11.0.0rc2-0ubuntu126.10.1 标准更新
dotnet-hostfxr-10.0 26.10 stonking 10.0.13-0ubuntu1~26.10.1 标准更新
dotnet-hostfxr-11.0 26.10 stonking 11.0.0rc2-0ubuntu126.10.1 标准更新
dotnet-runtime-10.0 26.10 stonking 10.0.13-0ubuntu1~26.10.1 标准更新
dotnet-runtime-11.0 26.10 stonking 11.0.0rc2-0ubuntu126.10.1 标准更新
dotnet-sdk-10.0 26.10 stonking 10.0.113-0ubuntu1~26.10.1 标准更新
dotnet-sdk-11.0 26.10 stonking 11.0.100rc2-0ubuntu126.10.1 标准更新
dotnet-sdk-aot-10.0 26.10 stonking 10.0.113-0ubuntu1~26.10.1 标准更新
dotnet-sdk-aot-11.0 26.10 stonking 11.0.100rc2-0ubuntu126.10.1 标准更新
dotnet-sdk-dbg-10.0 26.10 stonking 10.0.113-0ubuntu1~26.10.1 标准更新
dotnet-sdk-dbg-11.0 26.10 stonking 11.0.100rc2-0ubuntu126.10.1 标准更新
dotnet10 26.10 stonking 10.0.113-10.0.13-0ubuntu1~26.10.1 标准更新
dotnet11 26.10 stonking 11.0.100-11.0.0rc2-0ubuntu126.10.1 标准更新
aspnetcore-runtime-10.0 26.04 LTS resolute 10.0.13-0ubuntu1~26.04.1 标准更新
dotnet-host-10.0 26.04 LTS resolute 10.0.13-0ubuntu1~26.04.1 标准更新
dotnet-hostfxr-10.0 26.04 LTS resolute 10.0.13-0ubuntu1~26.04.1 标准更新
dotnet-runtime-10.0 26.04 LTS resolute 10.0.13-0ubuntu1~26.04.1 标准更新
dotnet-sdk-10.0 26.04 LTS resolute 10.0.113-0ubuntu1~26.04.1 标准更新
dotnet-sdk-aot-10.0 26.04 LTS resolute 10.0.113-0ubuntu1~26.04.1 标准更新
dotnet-sdk-dbg-10.0 26.04 LTS resolute 10.0.113-0ubuntu1~26.04.1 标准更新
dotnet10 26.04 LTS resolute 10.0.113-10.0.13-0ubuntu1~26.04.1 标准更新
aspnetcore-runtime-10.0 24.04 LTS noble 10.0.13-0ubuntu1~24.04.1 标准更新
aspnetcore-runtime-8.0 24.04 LTS noble 8.0.32-0ubuntu1~24.04.1 标准更新
dotnet-host-10.0 24.04 LTS noble 10.0.13-0ubuntu1~24.04.1 标准更新
dotnet-host-8.0 24.04 LTS noble 8.0.32-0ubuntu1~24.04.1 标准更新
dotnet-hostfxr-10.0 24.04 LTS noble 10.0.13-0ubuntu1~24.04.1 标准更新
dotnet-hostfxr-8.0 24.04 LTS noble 8.0.32-0ubuntu1~24.04.1 标准更新
dotnet-runtime-10.0 24.04 LTS noble 10.0.13-0ubuntu1~24.04.1 标准更新
dotnet-runtime-8.0 24.04 LTS noble 8.0.32-0ubuntu1~24.04.1 标准更新
dotnet-sdk-10.0 24.04 LTS noble 10.0.113-0ubuntu1~24.04.1 标准更新
dotnet-sdk-8.0 24.04 LTS noble 8.0.132-0ubuntu1~24.04.1 标准更新
dotnet-sdk-aot-10.0 24.04 LTS noble 10.0.113-0ubuntu1~24.04.1 标准更新
dotnet-sdk-dbg-10.0 24.04 LTS noble 10.0.113-0ubuntu1~24.04.1 标准更新
dotnet10 24.04 LTS noble 10.0.113-10.0.13-0ubuntu1~24.04.1 标准更新
dotnet8 24.04 LTS noble 8.0.132-8.0.32-0ubuntu1~24.04.1 标准更新
aspnetcore-runtime-8.0 22.04 LTS jammy 8.0.32-0ubuntu1~22.04.1 标准更新
dotnet-host-8.0 22.04 LTS jammy 8.0.32-0ubuntu1~22.04.1 标准更新
dotnet-hostfxr-8.0 22.04 LTS jammy 8.0.32-0ubuntu1~22.04.1 标准更新
dotnet-runtime-8.0 22.04 LTS jammy 8.0.32-0ubuntu1~22.04.1 标准更新
dotnet-sdk-8.0 22.04 LTS jammy 8.0.132-0ubuntu1~22.04.1 标准更新
dotnet8 22.04 LTS jammy 8.0.132-8.0.32-0ubuntu1~22.04.1 标准更新

USN-8943-1

官方公告 · 2026-10-20

CVE-2026-6409

CVE-2026-6409 · Ubuntu 优先级: 中（medium）

软件包 发行版 修复版本 更新渠道
php-google-protobuf 26.04 LTS resolute 3.21.12-15ubuntu1.1 标准更新
php-google-protobuf 24.04 LTS noble 3.21.12-8.2ubuntu0.4 标准更新

USN-8944-1

官方公告 · 2026-10-20

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
ca-certificates 26.10 stonking 20260816ubuntu0.26.10.1 标准更新
ca-certificates 26.04 LTS resolute 20260816ubuntu0.26.04.1 标准更新
ca-certificates 24.04 LTS noble 20260816ubuntu0.24.04.1 标准更新
ca-certificates 22.04 LTS jammy 20260816ubuntu0.22.04.1 标准更新

Debian DSA / DLA

DSA-6572-1

官方公告 · 2026-10-20

Debian Security Tracker

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
ca-certificates trixie 20250419+deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-16） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。