本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。

本期为部分汇总：来源暂不可用或仍有公告待核验，后续补充到本篇。

核验时间: 2026-10-29T13:13:10.107Z · 修订: 4

本期概览

  • 公告 5 条（Ubuntu USN 2 · Debian DSA/DLA 3 · Gentoo GLSA 0）

  • CVE 239 个 · 修复条目 15 项

  • 其中 11 项修复仅经 Ubuntu Pro / ESM 渠道提供

  • 1 条公告涉及 CISA 已确认在野利用的 CVE

本期焦点

USN-8956-2 · 2026-10-27

涉及 CISA 已确认在野利用的 CVE；本期覆盖修复包最多

CVE-2026-111497 · Ubuntu 优先级: 中（medium）

展开全部 5 条公告明细

Ubuntu USN

USN-8956-2

官方公告 · 2026-10-27

CVE-2026-111497

CVE-2026-111497 · Ubuntu 优先级: 中（medium）

CISA KEV 在野利用：CVE-2026-111497（2026-10-27 收录）

软件包 发行版 修复版本 更新渠道
brotli 20.04 LTS focal 1.0.7-6ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）
libbrotli1 20.04 LTS focal 1.0.7-6ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-brotli 20.04 LTS focal 1.0.7-6ubuntu0.1+esm1 Ubuntu Pro / ESM（详见官方公告）
brotli 18.04 LTS bionic 1.0.3-1ubuntu1.3+esm1 Ubuntu Pro / ESM（详见官方公告）
libbrotli1 18.04 LTS bionic 1.0.3-1ubuntu1.3+esm1 Ubuntu Pro / ESM（详见官方公告）
python-brotli 18.04 LTS bionic 1.0.3-1ubuntu1.3+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-brotli 18.04 LTS bionic 1.0.3-1ubuntu1.3+esm1 Ubuntu Pro / ESM（详见官方公告）
brotli 16.04 LTS xenial 1.0.3-1ubuntu1~16.04.2+esm1 Ubuntu Pro / ESM（详见官方公告）
libbrotli1 16.04 LTS xenial 1.0.3-1ubuntu1~16.04.2+esm1 Ubuntu Pro / ESM（详见官方公告）
python-brotli 16.04 LTS xenial 1.0.3-1ubuntu1~16.04.2+esm1 Ubuntu Pro / ESM（详见官方公告）
python3-brotli 16.04 LTS xenial 1.0.3-1ubuntu1~16.04.2+esm1 Ubuntu Pro / ESM（详见官方公告）

USN-8957-1

官方公告 · 2026-10-27

CVE-2026-102631

CVE-2026-102631 · Ubuntu 优先级: 中（medium）

软件包 发行版 修复版本 更新渠道
authd 26.10 stonking 0.7.1 标准更新

Debian DSA / DLA

DSA-6590-1

官方公告 · 2026-10-28

Debian Security Tracker

CVE-2026-100801, CVE-2026-117860, CVE-2026-117861, CVE-2026-117862, CVE-2026-117863, CVE-2026-117864, CVE-2026-117865, CVE-2026-117866, CVE-2026-117867, CVE-2026-117868, CVE-2026-117869, CVE-2026-117870, CVE-2026-117871, CVE-2026-117872, CVE-2026-117873, CVE-2026-117874, CVE-2026-117875, CVE-2026-117876, CVE-2026-117877, CVE-2026-117878, CVE-2026-117879, CVE-2026-117880, CVE-2026-117881, CVE-2026-117882, CVE-2026-117883, CVE-2026-117884, CVE-2026-117885, CVE-2026-117886, CVE-2026-117887, CVE-2026-117888, CVE-2026-117889, CVE-2026-117890, CVE-2026-117891, CVE-2026-117892, CVE-2026-117893, CVE-2026-117894, CVE-2026-117895, CVE-2026-117896, CVE-2026-117897, CVE-2026-117898, CVE-2026-117899, CVE-2026-117900, CVE-2026-117901, CVE-2026-117902, CVE-2026-117903, CVE-2026-117904, CVE-2026-117905, CVE-2026-117906, CVE-2026-117907, CVE-2026-117908, CVE-2026-117909, CVE-2026-117910, CVE-2026-117911, CVE-2026-117912, CVE-2026-117913, CVE-2026-117914, CVE-2026-117915, CVE-2026-117916, CVE-2026-117917, CVE-2026-117918, CVE-2026-117919, CVE-2026-117920, CVE-2026-117921, CVE-2026-117922, CVE-2026-117923, CVE-2026-117924, CVE-2026-117925, CVE-2026-117926, CVE-2026-117927, CVE-2026-117928, CVE-2026-117929, CVE-2026-117930, CVE-2026-117931, CVE-2026-117932, CVE-2026-117933, CVE-2026-117934, CVE-2026-117935, CVE-2026-117936, CVE-2026-117937, CVE-2026-117938, CVE-2026-117939, CVE-2026-117940, CVE-2026-117941, CVE-2026-117942, CVE-2026-117943, CVE-2026-117944, CVE-2026-117945, CVE-2026-117946, CVE-2026-117947, CVE-2026-117948, CVE-2026-117949, CVE-2026-117950, CVE-2026-117951, CVE-2026-117952, CVE-2026-117953, CVE-2026-117954, CVE-2026-117955, CVE-2026-117956, CVE-2026-117957, CVE-2026-117958, CVE-2026-117959, CVE-2026-117960, CVE-2026-117961, CVE-2026-117962, CVE-2026-117963, CVE-2026-117964, CVE-2026-117965, CVE-2026-117966, CVE-2026-117967, CVE-2026-117968, CVE-2026-117969, CVE-2026-117970, CVE-2026-117971, CVE-2026-117972, CVE-2026-117973, CVE-2026-117974, CVE-2026-117975, CVE-2026-117976, CVE-2026-117977, CVE-2026-117978, CVE-2026-117979, CVE-2026-117980, CVE-2026-117981, CVE-2026-117982, CVE-2026-117983, CVE-2026-117984, CVE-2026-117985, CVE-2026-117986, CVE-2026-117987, CVE-2026-117988, CVE-2026-117989, CVE-2026-117990, CVE-2026-117991, CVE-2026-117992, CVE-2026-117993, CVE-2026-117994, CVE-2026-117995, CVE-2026-117996, CVE-2026-117997, CVE-2026-117998, CVE-2026-117999, CVE-2026-118000, CVE-2026-118002, CVE-2026-118003, CVE-2026-118004

软件包 发行版 修复版本 更新渠道
firefox-esr trixie 153.6.0esr-1~deb13u1 —

DSA-6591-1

官方公告 · 2026-10-28

Debian Security Tracker

CVE-2026-101516, CVE-2026-83374, CVE-2026-83376, CVE-2026-83378, CVE-2026-83380, CVE-2026-83381, CVE-2026-83387, CVE-2026-83395, CVE-2026-83400, CVE-2026-87255, CVE-2026-87290, CVE-2026-87291, CVE-2026-87292, CVE-2026-87294, CVE-2026-87367, CVE-2026-91332, CVE-2026-91333, CVE-2026-91334, CVE-2026-91335, CVE-2026-91373, CVE-2026-91374, CVE-2026-91375, CVE-2026-91379, CVE-2026-91380, CVE-2026-91394, CVE-2026-91397, CVE-2026-91398, CVE-2026-91400, CVE-2026-91403, CVE-2026-91410, CVE-2026-91415, CVE-2026-91418, CVE-2026-91451, CVE-2026-91452, CVE-2026-91453, CVE-2026-91461, CVE-2026-91462, CVE-2026-91463, CVE-2026-91464, CVE-2026-91487

软件包 发行版 修复版本 更新渠道
openjdk-25 trixie 25.0.5+8-1~deb13u1 —

DSA-6592-1

官方公告 · 2026-10-28

Debian Security Tracker

CVE-2026-118304, CVE-2026-118305, CVE-2026-118306, CVE-2026-118307, CVE-2026-118308, CVE-2026-118309, CVE-2026-118310, CVE-2026-118311, CVE-2026-118312, CVE-2026-118313, CVE-2026-118314, CVE-2026-118315, CVE-2026-118316, CVE-2026-118317, CVE-2026-118318, CVE-2026-118319, CVE-2026-118320, CVE-2026-118321, CVE-2026-118322, CVE-2026-118327, CVE-2026-118328, CVE-2026-118329, CVE-2026-118330, CVE-2026-118331, CVE-2026-118332, CVE-2026-118333, CVE-2026-118334, CVE-2026-118335, CVE-2026-118336, CVE-2026-118337, CVE-2026-118338, CVE-2026-118339, CVE-2026-118340, CVE-2026-118341, CVE-2026-118342, CVE-2026-118343, CVE-2026-118344, CVE-2026-118345, CVE-2026-118346, CVE-2026-118347, CVE-2026-118348, CVE-2026-118349, CVE-2026-118350, CVE-2026-118351, CVE-2026-118352, CVE-2026-118353, CVE-2026-118354, CVE-2026-118355, CVE-2026-118356, CVE-2026-118357, CVE-2026-118358, CVE-2026-118359

软件包 发行版 修复版本 更新渠道
chromium trixie 156.0.8078.73-1~deb13u1 —

Gentoo GLSA

当前没有已核验公告；不代表当天没有安全问题。

依据来源: CISA KEV 目录（发布于 2026-10-27） · Ubuntu CVE 记录（优先级与 CVSS）

每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。