本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
本期所有正在采集的来源均完成本轮核验。
核验时间: 2026-10-24T01:06:18.962Z · 修订: 1
本期概览
公告 5 条（Ubuntu USN 1 · Debian DSA/DLA 4 · Gentoo GLSA 0）
CVE 45 个 · 修复条目 28 项
0 条公告涉及 CISA 已确认在野利用的 CVE
本期焦点
DSA-6579-1 · 2026-10-23
本期涉及 CVE 数量最多
展开全部 5 条公告明细
Ubuntu USN
USN-8954-1
官方公告 · 2026-10-22
CVE-2026-85091 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 7.4 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| lib32z1 | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| lib32z1-dev | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| lib64z1 | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| lib64z1-dev | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| libx32z1 | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| libx32z1-dev | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| zlib1g | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| zlib1g-dev | 26.10 stonking | 1:1.3.dfsg+really1.3.2-3ubuntu1.1 | 标准更新 |
| lib32z1 | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| lib32z1-dev | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| lib64z1 | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| lib64z1-dev | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| libx32z1 | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| libx32z1-dev | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| zlib1g | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| zlib1g-dev | 26.04 LTS resolute | 1:1.3.dfsg+really1.3.1-1ubuntu3.2 | 标准更新 |
| lib32z1 | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| lib32z1-dev | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| lib64z1 | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| lib64z1-dev | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| libx32z1 | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| libx32z1-dev | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| zlib1g | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
| zlib1g-dev | 24.04 LTS noble | 1:1.3.dfsg-3.1ubuntu2.3 | 标准更新 |
Debian DSA / DLA
DSA-6579-1
官方公告 · 2026-10-23
CVE-2026-113386, CVE-2026-114714, CVE-2026-114715, CVE-2026-114716, CVE-2026-114717, CVE-2026-114718, CVE-2026-114719, CVE-2026-114720, CVE-2026-114721, CVE-2026-114722, CVE-2026-114723, CVE-2026-114724, CVE-2026-114725, CVE-2026-114726, CVE-2026-114727, CVE-2026-114728, CVE-2026-114729, CVE-2026-114730, CVE-2026-114731, CVE-2026-114732
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| roundcube | trixie | 1.6.20+dfsg-0+deb13u1 | — |
DSA-6580-1
官方公告 · 2026-10-23
CVE-2026-55951, CVE-2026-59696, CVE-2026-65634, CVE-2026-66357, CVE-2026-66835, CVE-2026-68956, CVE-2026-69664, CVE-2026-70399, CVE-2026-70405, CVE-2026-70409, CVE-2026-71380, CVE-2026-73270, CVE-2026-73276, CVE-2026-73812, CVE-2026-74835, CVE-2026-74994, CVE-2026-75538, CVE-2026-89422
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| erlang | trixie | 1:27.3.4.1+dfsg-1+deb13u4 | — |
DSA-6581-1
官方公告 · 2026-10-23
CVE-2026-109125, CVE-2026-35501, CVE-2026-50106, CVE-2026-96405, CVE-2026-97206
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| unbound | trixie | 1.26.2-0+deb13u1 | — |
DSA-6582-1
官方公告 · 2026-10-23
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| brotli | trixie | 1.1.0-2+deb13u1 | — |
Gentoo GLSA
当前没有已核验公告；不代表当天没有安全问题。
依据来源: CISA KEV 目录（发布于 2026-10-23） · Ubuntu CVE 记录（优先级与 CVSS）
每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。
