本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
本期所有正在采集的来源均完成本轮核验。
核验时间: 2026-10-26T19:09:10.166Z · 修订: 1
本期概览
公告 2 条（Ubuntu USN 2 · Debian DSA/DLA 0 · Gentoo GLSA 0）
CVE 6 个 · 修复条目 32 项
0 条公告涉及 CISA 已确认在野利用的 CVE
本期焦点
USN-8955-1 · 2026-10-26
本期涉及 CVE 数量最多；本期覆盖修复包最多
CVE-2026-15176 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 8.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Ubuntu USN
USN-8955-1
官方公告 · 2026-10-26
CVE-2026-15176, CVE-2026-93479, CVE-2026-95101, CVE-2026-97205, CVE-2026-97629
CVE-2026-15176 · Ubuntu 优先级: 中（medium） · CVSS（Ubuntu 记录）: 8.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| nginx | 26.10 stonking | 1.30.4-7ubuntu1.1 | 标准更新 |
| nginx-core | 26.10 stonking | 1.30.4-7ubuntu1.1 | 标准更新 |
| nginx-extras | 26.10 stonking | 1.30.4-7ubuntu1.1 | 标准更新 |
| nginx-full | 26.10 stonking | 1.30.4-7ubuntu1.1 | 标准更新 |
| nginx-light | 26.10 stonking | 1.30.4-7ubuntu1.1 | 标准更新 |
| nginx | 26.04 LTS resolute | 1.28.3-2ubuntu1.12 | 标准更新 |
| nginx-core | 26.04 LTS resolute | 1.28.3-2ubuntu1.12 | 标准更新 |
| nginx-extras | 26.04 LTS resolute | 1.28.3-2ubuntu1.12 | 标准更新 |
| nginx-full | 26.04 LTS resolute | 1.28.3-2ubuntu1.12 | 标准更新 |
| nginx-light | 26.04 LTS resolute | 1.28.3-2ubuntu1.12 | 标准更新 |
| nginx | 24.04 LTS noble | 1.24.0-2ubuntu7.19 | 标准更新 |
| nginx-core | 24.04 LTS noble | 1.24.0-2ubuntu7.19 | 标准更新 |
| nginx-extras | 24.04 LTS noble | 1.24.0-2ubuntu7.19 | 标准更新 |
| nginx-full | 24.04 LTS noble | 1.24.0-2ubuntu7.19 | 标准更新 |
| nginx-light | 24.04 LTS noble | 1.24.0-2ubuntu7.19 | 标准更新 |
| nginx | 22.04 LTS jammy | 1.18.0-6ubuntu14.22 | 标准更新 |
| nginx-core | 22.04 LTS jammy | 1.18.0-6ubuntu14.22 | 标准更新 |
| nginx-extras | 22.04 LTS jammy | 1.18.0-6ubuntu14.22 | 标准更新 |
| nginx-full | 22.04 LTS jammy | 1.18.0-6ubuntu14.22 | 标准更新 |
| nginx-light | 22.04 LTS jammy | 1.18.0-6ubuntu14.22 | 标准更新 |
USN-8956-1
官方公告 · 2026-10-26
CVE-2026-111497 · Ubuntu 优先级: 中（medium）
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| brotli | 26.10 stonking | 1.2.0-4ubuntu0.1 | 标准更新 |
| libbrotli1 | 26.10 stonking | 1.2.0-4ubuntu0.1 | 标准更新 |
| python3-brotli | 26.10 stonking | 1.2.0-4ubuntu0.1 | 标准更新 |
| brotli | 26.04 LTS resolute | 1.2.0-3ubuntu0.1 | 标准更新 |
| libbrotli1 | 26.04 LTS resolute | 1.2.0-3ubuntu0.1 | 标准更新 |
| python3-brotli | 26.04 LTS resolute | 1.2.0-3ubuntu0.1 | 标准更新 |
| brotli | 24.04 LTS noble | 1.1.0-2ubuntu0.1 | 标准更新 |
| libbrotli1 | 24.04 LTS noble | 1.1.0-2ubuntu0.1 | 标准更新 |
| python3-brotli | 24.04 LTS noble | 1.1.0-2ubuntu0.1 | 标准更新 |
| brotli | 22.04 LTS jammy | 1.0.9-2ubuntu0.1 | 标准更新 |
| libbrotli1 | 22.04 LTS jammy | 1.0.9-2ubuntu0.1 | 标准更新 |
| python3-brotli | 22.04 LTS jammy | 1.0.9-2ubuntu0.1 | 标准更新 |
Debian DSA / DLA
当前没有已核验公告；不代表当天没有安全问题。
Gentoo GLSA
当前没有已核验公告；不代表当天没有安全问题。
依据来源: CISA KEV 目录（发布于 2026-10-23） · Ubuntu CVE 记录（优先级与 CVSS）
每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。
