本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期所有正在采集的来源均完成本轮核验。

核验时间: 2026-10-21T19:07:28.954Z · 修订: 1

本期概览

  • 公告 9 条（Ubuntu USN 7 · Debian DSA/DLA 2 · Gentoo GLSA 0）

  • CVE 19 个 · 修复条目 96 项

  • 其中 49 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 0 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8948-2 · 2026-10-21

Ubuntu 与 Debian 同日修复同一 CVE

CVE-2026-109618 · Ubuntu 优先级: 严重（critical）

展开全部 9 条公告明细

Ubuntu USN

USN-8930-2

官方公告 · 2026-10-21

CVE-2026-74220, CVE-2026-74221, CVE-2026-74222, CVE-2026-74225

CVE-2026-74220 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 8.2 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

软件包 发行版 修复版本 更新渠道
u-boot-imx 26.10 stonking 2025.10-0ubuntu6 标准更新
u-boot-qemu 26.10 stonking 2025.10-0ubuntu6 标准更新
u-boot-tools 26.10 stonking 2025.10-0ubuntu6 标准更新

USN-8944-2

官方公告 · 2026-10-20

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
ca-certificates 20.04 LTS focal 2024020320.04.1ubuntu0.1esm2 Ubuntu Pro / ESM（详见官方公告）
ca-certificates 18.04 LTS bionic 202402031ubuntu0.18.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
ca-certificates 16.04 LTS xenial 20240203116.04.1esm3 Ubuntu Pro / ESM（详见官方公告）
ca-certificates 14.04 LTS trusty 2023031114.04.1esm3 Ubuntu Pro / ESM（详见官方公告）

USN-8945-1

官方公告 · 2026-10-20

官方记录未列出 CVE，不推断编号。

软件包 发行版 修复版本 更新渠道
liblzma5 26.10 stonking 5.8.3-1ubuntu1 标准更新
xz-utils 26.10 stonking 5.8.3-1ubuntu1 标准更新
xzdec 26.10 stonking 5.8.3-1ubuntu1 标准更新
liblzma5 26.04 LTS resolute 5.8.3-1ubuntu0.1 标准更新
xz-utils 26.04 LTS resolute 5.8.3-1ubuntu0.1 标准更新
xzdec 26.04 LTS resolute 5.8.3-1ubuntu0.1 标准更新
liblzma5 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 标准更新
xz-utils 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 标准更新
xzdec 24.04 LTS noble 5.6.1+really5.4.5-1ubuntu0.4 标准更新
liblzma5 22.04 LTS jammy 5.2.5-2ubuntu1.2 标准更新
xz-utils 22.04 LTS jammy 5.2.5-2ubuntu1.2 标准更新
xzdec 22.04 LTS jammy 5.2.5-2ubuntu1.2 标准更新
liblzma5 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM（详见官方公告）
xz-utils 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM（详见官方公告）
xzdec 20.04 LTS focal 5.2.4-1ubuntu1.1+esm2 Ubuntu Pro / ESM（详见官方公告）
liblzma5 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM（详见官方公告）
xz-utils 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM（详见官方公告）
xzdec 18.04 LTS bionic 5.2.2-1.3ubuntu0.1+esm2 Ubuntu Pro / ESM（详见官方公告）
liblzma5 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
xz-utils 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
xzdec 16.04 LTS xenial 5.1.1alpha+20120614-2ubuntu2.16.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
liblzma5 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
xz-utils 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）
xzdec 14.04 LTS trusty 5.1.1alpha+20120614-2ubuntu2.14.04.1+esm3 Ubuntu Pro / ESM（详见官方公告）

USN-8946-1

官方公告 · 2026-10-21

CVE-2023-50387, CVE-2023-50868, CVE-2026-32665, CVE-2026-40691, CVE-2026-44690, CVE-2026-50252, CVE-2026-55973, CVE-2026-80225, CVE-2026-81634, CVE-2026-85501

CVE-2026-50252 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 9.3 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

软件包 发行版 修复版本 更新渠道
libunbound8 26.04 LTS resolute 1.24.2-1ubuntu2.4 标准更新
unbound 26.04 LTS resolute 1.24.2-1ubuntu2.4 标准更新
libunbound8 24.04 LTS noble 1.19.2-1ubuntu3.12 标准更新
unbound 24.04 LTS noble 1.19.2-1ubuntu3.12 标准更新
libunbound8 22.04 LTS jammy 1.13.1-1ubuntu5.17 标准更新
unbound 22.04 LTS jammy 1.13.1-1ubuntu5.17 标准更新
libunbound8 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM（详见官方公告）
unbound 20.04 LTS focal 1.9.4-2ubuntu1.11+esm3 Ubuntu Pro / ESM（详见官方公告）
libunbound2 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM（详见官方公告）
unbound 18.04 LTS bionic 1.6.7-1ubuntu2.6+esm6 Ubuntu Pro / ESM（详见官方公告）
libunbound2 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM（详见官方公告）
unbound 16.04 LTS xenial 1.5.8-1ubuntu1.1+esm5 Ubuntu Pro / ESM（详见官方公告）
libunbound2 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM（详见官方公告）
unbound 14.04 LTS trusty 1.4.22-1ubuntu4.14.04.3+esm5 Ubuntu Pro / ESM（详见官方公告）

USN-8948-1

官方公告 · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Ubuntu 优先级: 严重（critical）

软件包 发行版 修复版本 更新渠道
libapache2-mod-php8.5 26.10 stonking 8.5.9-0ubuntu2.1 标准更新
php8.5-cgi 26.10 stonking 8.5.9-0ubuntu2.1 标准更新
php8.5-cli 26.10 stonking 8.5.9-0ubuntu2.1 标准更新
php8.5-fpm 26.10 stonking 8.5.9-0ubuntu2.1 标准更新
libapache2-mod-php8.5 26.04 LTS resolute 8.5.4-0ubuntu1.5 标准更新
php8.5-cgi 26.04 LTS resolute 8.5.4-0ubuntu1.5 标准更新
php8.5-cli 26.04 LTS resolute 8.5.4-0ubuntu1.5 标准更新
php8.5-fpm 26.04 LTS resolute 8.5.4-0ubuntu1.5 标准更新
libapache2-mod-php8.3 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 标准更新
php8.3-cgi 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 标准更新
php8.3-cli 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 标准更新
php8.3-fpm 24.04 LTS noble 8.3.6-0ubuntu0.24.04.13 标准更新
libapache2-mod-php8.1 22.04 LTS jammy 8.1.2-1ubuntu2.28 标准更新
php8.1-cgi 22.04 LTS jammy 8.1.2-1ubuntu2.28 标准更新
php8.1-cli 22.04 LTS jammy 8.1.2-1ubuntu2.28 标准更新
php8.1-fpm 22.04 LTS jammy 8.1.2-1ubuntu2.28 标准更新

USN-8948-2

官方公告 · 2026-10-21

CVE-2026-109618, CVE-2026-109619

CVE-2026-109618 · Ubuntu 优先级: 严重（critical）

软件包 发行版 修复版本 更新渠道
libapache2-mod-php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM（详见官方公告）
php7.4 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM（详见官方公告）
php7.4-cgi 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM（详见官方公告）
php7.4-cli 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM（详见官方公告）
php7.4-fpm 20.04 LTS focal 7.4.3-4ubuntu2.29+esm5 Ubuntu Pro / ESM（详见官方公告）
php7.2 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM（详见官方公告）
php7.2-cgi 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM（详见官方公告）
php7.2-cli 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM（详见官方公告）
php7.2-fpm 18.04 LTS bionic 7.2.24-0ubuntu0.18.04.17+esm14 Ubuntu Pro / ESM（详见官方公告）
libapache2-mod-php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM（详见官方公告）
php7.0 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM（详见官方公告）
php7.0-cgi 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM（详见官方公告）
php7.0-cli 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM（详见官方公告）
php7.0-fpm 16.04 LTS xenial 7.0.33-0ubuntu0.16.04.16+esm22 Ubuntu Pro / ESM（详见官方公告）
libapache2-mod-php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM（详见官方公告）
php5 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM（详见官方公告）
php5-cgi 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM（详见官方公告）
php5-cli 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM（详见官方公告）
php5-fpm 14.04 LTS trusty 5.5.9+dfsg-1ubuntu4.29+esm18 Ubuntu Pro / ESM（详见官方公告）

USN-8949-1

官方公告 · 2026-10-21

CVE-2026-101258, CVE-2026-103226

CVE-2026-101258 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.8 · CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

软件包 发行版 修复版本 更新渠道
libgs10 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 标准更新
libgs10-common 26.10 stonking 10.07.1~dfsg-1ubuntu2.1 标准更新
libgs10 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 标准更新
libgs10-common 26.04 LTS resolute 10.06.0~dfsg-3ubuntu1.2 标准更新
libgs10 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 标准更新
libgs10-common 24.04 LTS noble 10.02.1~dfsg1-0ubuntu7.10 标准更新
libgs9 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 标准更新
libgs9-common 22.04 LTS jammy 9.55.0~dfsg1-0ubuntu5.15 标准更新
libgs9 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM（详见官方公告）
libgs9-common 20.04 LTS focal 9.50~dfsg-5ubuntu4.15+esm3 Ubuntu Pro / ESM（详见官方公告）
libgs9 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM（详见官方公告）
libgs9-common 18.04 LTS bionic 9.26~dfsg+0-0ubuntu0.18.04.18+esm6 Ubuntu Pro / ESM（详见官方公告）
libgs9 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM（详见官方公告）
libgs9-common 16.04 LTS xenial 9.26~dfsg+0-0ubuntu0.16.04.14+esm11 Ubuntu Pro / ESM（详见官方公告）

Debian DSA / DLA

DSA-6573-1

官方公告 · 2026-10-21

Debian Security Tracker

CVE-2026-113470

软件包 发行版 修复版本 更新渠道
firefox-esr trixie 153.5.1esr-1~deb13u1 —

DSA-6574-1

官方公告 · 2026-10-21

Debian Security Tracker

CVE-2026-109618, CVE-2026-109619

软件包 发行版 修复版本 更新渠道
php8.4 trixie 8.4.27-1~deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-21） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。