本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
本期所有正在采集的来源均完成本轮核验。
核验时间: 2026-10-22T19:10:34.971Z · 修订: 1
本期概览
公告 7 条（Ubuntu USN 6 · Debian DSA/DLA 1 · Gentoo GLSA 0）
CVE 20 个 · 修复条目 40 项
其中 15 项修复仅经 Ubuntu Pro / ESM 渠道提供
0 条公告涉及 CISA 已确认在野利用的 CVE
本期焦点
USN-8890-2 · 2026-10-21
本期涉及 CVE 数量最多
CVE-2026-85197 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
展开全部 7 条公告明细
Ubuntu USN
USN-8890-2
官方公告 · 2026-10-21
CVE-2026-4271, CVE-2026-5119, CVE-2026-6324, CVE-2026-66339, CVE-2026-77014, CVE-2026-77680, CVE-2026-85197, CVE-2026-85534
CVE-2026-85197 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.6 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| gir1.2-soup-3.0 | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
| libsoup-3.0-0 | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
| libsoup-3.0-common | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
| libsoup-3.0-dev | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
| libsoup-3.0-doc | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
| libsoup-3.0-tests | 26.10 stonking | 3.6.6-1ubuntu3 | 标准更新 |
USN-8947-1
官方公告 · 2026-10-21
官方记录未列出 CVE，不推断编号。
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| libnss3 | 26.10 stonking | 2:3.127-1ubuntu0.1 | 标准更新 |
| libnss3 | 26.04 LTS resolute | 2:3.120-1ubuntu2.2 | 标准更新 |
| libnss3 | 24.04 LTS noble | 2:3.98-1ubuntu0.3 | 标准更新 |
| libnss3 | 22.04 LTS jammy | 2:3.98-0ubuntu0.22.04.5 | 标准更新 |
| libnss3 | 20.04 LTS focal | 2:3.98-0ubuntu0.20.04.2+esm2 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3 | 18.04 LTS bionic | 2:3.35-2ubuntu2.16+esm2 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3 | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3-1d | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3-nssdb | 16.04 LTS xenial | 2:3.28.4-0ubuntu0.16.04.14+esm6 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3 | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3-1d | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM（详见官方公告） |
| libnss3-nssdb | 14.04 LTS trusty | 2:3.28.4-0ubuntu0.14.04.5+esm14 | Ubuntu Pro / ESM（详见官方公告） |
USN-8950-1
官方公告 · 2026-10-21
CVE-2026-107705 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 6.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| libpoppler162 | 26.10 stonking | 26.07.0-2ubuntu1.1 | 标准更新 |
| libpoppler156 | 26.04 LTS resolute | 26.01.0-2ubuntu0.3 | 标准更新 |
| libpoppler134 | 24.04 LTS noble | 24.02.0-1ubuntu9.11 | 标准更新 |
| libpoppler118 | 22.04 LTS jammy | 22.02.0-2ubuntu0.15 | 标准更新 |
USN-8951-1
官方公告 · 2026-10-21
CVE-2020-22217, CVE-2022-4904, CVE-2026-69184, CVE-2026-69186
CVE-2026-69186 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| libcares2 | 26.04 LTS resolute | 1.34.6-1ubuntu0.2 | 标准更新 |
| libcares2 | 24.04 LTS noble | 1.27.0-1.0ubuntu1.1 | 标准更新 |
| libc-ares2 | 22.04 LTS jammy | 1.18.1-1ubuntu0.22.04.4 | 标准更新 |
| libc-ares2 | 20.04 LTS focal | 1.15.0-1ubuntu0.5+esm1 | Ubuntu Pro / ESM（详见官方公告） |
| libc-ares2 | 18.04 LTS bionic | 1.14.0-1ubuntu0.2+esm3 | Ubuntu Pro / ESM（详见官方公告） |
| libc-ares2 | 16.04 LTS xenial | 1.10.0-3ubuntu0.2+esm4 | Ubuntu Pro / ESM（详见官方公告） |
USN-8952-1
官方公告 · 2026-10-22
CVE-2023-54397, CVE-2024-14029, CVE-2026-103262, CVE-2026-103263, CVE-2026-91990, CVE-2026-91992
CVE-2023-54397 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:N
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| python3-tornado | 26.10 stonking | 6.5.5-5ubuntu1.1 | 标准更新 |
| python3-tornado | 26.04 LTS resolute | 6.5.4-0.1ubuntu0.2 | 标准更新 |
| python3-tornado | 24.04 LTS noble | 6.4.0-1ubuntu0.6 | 标准更新 |
| python3-tornado | 22.04 LTS jammy | 6.1.0-3ubuntu0.1~esm6 | Ubuntu Pro / ESM（详见官方公告） |
| python3-tornado | 20.04 LTS focal | 6.0.3+really5.1.1-3ubuntu0.1~esm7 | Ubuntu Pro / ESM（详见官方公告） |
| python3-tornado | 18.04 LTS bionic | 4.5.3-1ubuntu0.2+esm4 | Ubuntu Pro / ESM（详见官方公告） |
| python3-tornado | 16.04 LTS xenial | 4.2.1-1ubuntu3.1+esm4 | Ubuntu Pro / ESM（详见官方公告） |
USN-8953-1
官方公告 · 2026-10-22
CVE-2026-84790 · Ubuntu 优先级: 中（medium）
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| openvpn | 26.10 stonking | 2.7.7-1ubuntu1.1 | 标准更新 |
| openvpn | 26.04 LTS resolute | 2.7.0-1ubuntu1.4 | 标准更新 |
| openvpn | 24.04 LTS noble | 2.6.19-0ubuntu0.24.04.5 | 标准更新 |
| openvpn | 22.04 LTS jammy | 2.5.11-0ubuntu0.22.04.6 | 标准更新 |
Debian DSA / DLA
DSA-6534-3
官方公告 · 2026-10-22
官方记录未列出 CVE，不推断编号。
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| webkit2gtk | trixie | 2.54.0-1~deb13u3 | — |
Gentoo GLSA
当前没有已核验公告；不代表当天没有安全问题。
依据来源: CISA KEV 目录（发布于 2026-10-21） · Ubuntu CVE 记录（优先级与 CVSS）
每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。
