本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档；仅列出已核验的官方修复记录。
本期所有正在采集的来源均完成本轮核验。
核验时间: 2026-10-30T19:05:13.107Z · 修订: 1
本期概览
公告 1 条（Ubuntu USN 1 · Debian DSA/DLA 0 · Gentoo GLSA 0）
CVE 3 个 · 修复条目 44 项
1 条公告涉及 CISA 已确认在野利用的 CVE
本期焦点
USN-8958-1 · 2026-10-29
涉及 CISA 已确认在野利用的 CVE；本期涉及 CVE 数量最多；本期覆盖修复包最多
CVE-2026-102870 · Ubuntu 优先级: 中（medium）
Ubuntu USN
USN-8958-1
官方公告 · 2026-10-29
CVE-2026-102870, CVE-2026-111497, CVE-2026-114148
CVE-2026-102870 · Ubuntu 优先级: 中（medium）
CISA KEV 在野利用：CVE-2026-111497（2026-10-27 收录）
| 软件包 | 发行版 | 修复版本 | 更新渠道 |
|---|---|---|---|
| aspnetcore-runtime-10.0 | 26.10 stonking | 10.0.14-0ubuntu1~26.10.1 | 标准更新 |
| aspnetcore-runtime-11.0 | 26.10 stonking | 11.0.0 |
标准更新 |
| dotnet-host-10.0 | 26.10 stonking | 10.0.14-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-host-11.0 | 26.10 stonking | 11.0.0 |
标准更新 |
| dotnet-hostfxr-10.0 | 26.10 stonking | 10.0.14-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-hostfxr-11.0 | 26.10 stonking | 11.0.0 |
标准更新 |
| dotnet-runtime-10.0 | 26.10 stonking | 10.0.14-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-runtime-11.0 | 26.10 stonking | 11.0.0 |
标准更新 |
| dotnet-sdk-10.0 | 26.10 stonking | 10.0.114-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-sdk-11.0 | 26.10 stonking | 11.0.100 |
标准更新 |
| dotnet-sdk-aot-10.0 | 26.10 stonking | 10.0.114-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-sdk-aot-11.0 | 26.10 stonking | 11.0.100 |
标准更新 |
| dotnet-sdk-dbg-10.0 | 26.10 stonking | 10.0.114-0ubuntu1~26.10.1 | 标准更新 |
| dotnet-sdk-dbg-11.0 | 26.10 stonking | 11.0.100 |
标准更新 |
| dotnet10 | 26.10 stonking | 10.0.114-10.0.14-0ubuntu1~26.10.1 | 标准更新 |
| dotnet11 | 26.10 stonking | 11.0.100-11.0.0 |
标准更新 |
| aspnetcore-runtime-10.0 | 26.04 LTS resolute | 10.0.14-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-host-10.0 | 26.04 LTS resolute | 10.0.14-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-hostfxr-10.0 | 26.04 LTS resolute | 10.0.14-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-runtime-10.0 | 26.04 LTS resolute | 10.0.14-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-sdk-10.0 | 26.04 LTS resolute | 10.0.114-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-sdk-aot-10.0 | 26.04 LTS resolute | 10.0.114-0ubuntu1~26.04.1 | 标准更新 |
| dotnet-sdk-dbg-10.0 | 26.04 LTS resolute | 10.0.114-0ubuntu1~26.04.1 | 标准更新 |
| dotnet10 | 26.04 LTS resolute | 10.0.114-10.0.14-0ubuntu1~26.04.1 | 标准更新 |
| aspnetcore-runtime-10.0 | 24.04 LTS noble | 10.0.14-0ubuntu1~24.04.1 | 标准更新 |
| aspnetcore-runtime-8.0 | 24.04 LTS noble | 8.0.33-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-host-10.0 | 24.04 LTS noble | 10.0.14-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-host-8.0 | 24.04 LTS noble | 8.0.33-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-hostfxr-10.0 | 24.04 LTS noble | 10.0.14-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-hostfxr-8.0 | 24.04 LTS noble | 8.0.33-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-runtime-10.0 | 24.04 LTS noble | 10.0.14-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-runtime-8.0 | 24.04 LTS noble | 8.0.33-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-sdk-10.0 | 24.04 LTS noble | 10.0.114-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-sdk-8.0 | 24.04 LTS noble | 8.0.133-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-sdk-aot-10.0 | 24.04 LTS noble | 10.0.114-0ubuntu1~24.04.1 | 标准更新 |
| dotnet-sdk-dbg-10.0 | 24.04 LTS noble | 10.0.114-0ubuntu1~24.04.1 | 标准更新 |
| dotnet10 | 24.04 LTS noble | 10.0.114-10.0.14-0ubuntu1~24.04.1 | 标准更新 |
| dotnet8 | 24.04 LTS noble | 8.0.133-8.0.33-0ubuntu1~24.04.1 | 标准更新 |
| aspnetcore-runtime-8.0 | 22.04 LTS jammy | 8.0.33-0ubuntu1~22.04.1 | 标准更新 |
| dotnet-host-8.0 | 22.04 LTS jammy | 8.0.33-0ubuntu1~22.04.1 | 标准更新 |
| dotnet-hostfxr-8.0 | 22.04 LTS jammy | 8.0.33-0ubuntu1~22.04.1 | 标准更新 |
| dotnet-runtime-8.0 | 22.04 LTS jammy | 8.0.33-0ubuntu1~22.04.1 | 标准更新 |
| dotnet-sdk-8.0 | 22.04 LTS jammy | 8.0.133-0ubuntu1~22.04.1 | 标准更新 |
| dotnet8 | 22.04 LTS jammy | 8.0.133-8.0.33-0ubuntu1~22.04.1 | 标准更新 |
Debian DSA / DLA
当前没有已核验公告；不代表当天没有安全问题。
Gentoo GLSA
当前没有已核验公告；不代表当天没有安全问题。
依据来源: CISA KEV 目录（发布于 2026-10-30） · Ubuntu CVE 记录（优先级与 CVSS）
每条记录的 CVE、发行版和修复包仅属于该公告，不代表所有版本受所有 CVE 影响。请以链接中的官方说明为准。
