
Linux 安全更新日报(2026-10-13):USN + DSA + DLA + GLSA
本期 10 条公告、1095 个 CVE;2 条公告涉及 CISA 在野利用标记。
Linux distribution
由 Linux 内核、软件包、安装器和维护策略组成的完整操作系统。

本期 10 条公告、1095 个 CVE;2 条公告涉及 CISA 在野利用标记。

本期 8 条公告、273 个 CVE。

本期 1 条公告、9 个 CVE。

本期 2 条公告、2 个 CVE。

本期 8 条公告、1739 个 CVE;3 条公告涉及 CISA 在野利用标记。

本期 10 条公告、1516 个 CVE;4 条公告涉及 CISA 在野利用标记。

本期 8 条公告、22 个 CVE。

本期 21 条公告、1916 个 CVE;6 条公告涉及 CISA 在野利用标记。

巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统,用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计,以及历次公开安全测试的发现与围绕软件独立性的争议。

Linus Torvalds 发布 Linux 内核 7.3-rc6,硬件驱动修复重新占据约一半补丁量,SMB、KVM、BPF 与自测试也有更新;rc7 预计 10 月 11 日发布,稳定版预计 10 月 18 日,若出现回归可能增加 rc8。

本期 8 条公告、42 个 CVE。

用 Bash 数组加 set -euo pipefail 编写可维护的安装后脚本,一次装好 Debian/Ubuntu 上的常用软件包;需要跨机器复现系统配置时再引入 Ansible playbook。

本期 2 条公告、17 个 CVE。

openKylin 在软博会上展示其智能操作系统:该系统基于 Linux 内核基座构建,完成数百项核心组件跨代升级,原生支持多元智能体运行,预置智能体框架与官方系统技能、GUI 桌面技能,兼容多种主流智能体。

Arch Linux 发布 2026.09.01 版本,公告时间为 2026-09-01 02:00:00+02,来源为官方发布页面。

本期 9 条公告、135 个 CVE。

联想首款高端 AI 笔记本 Googlebook 15 起售价 1099.99 美元,10 月 4 日上市。设备基于统一 Android 与 ChromeOS 基础,内置 pKVM 虚拟机监控器提供虚拟化 Linux 环境运行终端工具,但联想未说明发行版与内核版本。

本期 11 条公告、324 个 CVE;1 条公告涉及 CISA 在野利用标记。

openKylin 在“上合数字经济论坛”发布“面向上海合作组织国家开展openKylin开源操作系统项目”。openKylin 表示其聚焦系统底座、新型计算架构、人工智能与跨端互联,并称已构建从底层架构到上层应用的全栈技术体系。

本期 21 条公告、219 个 CVE。

本期 13 条公告、2846 个 CVE;1 条公告涉及 CISA 在野利用标记。

本期 20 条公告、129 个 CVE;1 条公告涉及 CISA 在野利用标记。

Linus Torvalds 发布 Linux 内核 7.3-rc5,本次改动量可观但分布异常:驱动占比不足三分之一,自动化自测试约占 diffstat 四分之一,其中单个 arm64 KVM ITS 表测试是最大补丁。

本期 3 条公告、18 个 CVE。

Linux 与 macOS 都提供类 Unix 命令行环境,但同名命令背后的实现常不相同。本文以 sed -i、find -printf 为例说明 GNU 与 BSD 工具集、POSIX 扩展、SIP 与 TCC 如何影响命令行为,并给出用 Homebrew 安装 GNU 工具、调整 PATH、用 command -v 排查实现来源的可移植性做法。

Arch Linux 发布通知:mkinitcpio 42 及以上版本在 TPM2 解锁 LUKS 设备时需要手动干预。来源未提供更细的版本范围或修复步骤,所需步骤参见官方新闻页面。

本期 5 条公告、7 个 CVE。

本期 11 条公告、1391 个 CVE;1 条公告涉及 CISA 在野利用标记。

介绍 Safe Eyes 的功能、在 Ubuntu、Debian、Arch、Fedora、openSUSE、Gentoo、Alpine 上的安装方式,以及 Flatpak、PyPI、源码安装的取舍和休息间隔、严格休息等配置要点。

Fedora 项目与 openSUSE 在 Data Con LA 2026 共用摊位,并用 Podman、Ollama 与 Open WebUI 在 Fedora Asahi Remix 上演示完全离线的本地 AI。报告整理了参会者构成与线索分级,并给出小型摊位在离线演示、户外环境、人员轮换与周边申请方面的经验。

本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档;仅列出已核验的官方修复记录。

本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档;仅列出已核验的官方修复记录。

Ubuntu 针对 24.04 LTS 发布 USN-8761-1,修复 Azure Linux 内核中的多个 CVE,linux-image-azure 软件包更新至 6.8.0-1067.75,可通过常规更新获取。

Debian 项目发布稳定发行版 Debian 13(代号 trixie)的第七次点更新 13.7,主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本,现有 trixie 安装可通过镜像仓库直接升级。

Ubuntu 发布安全公告 USN-8725-1,列出 8 个 CVE 及 14.04 LTS、16.04 LTS 上修复后的内核软件包版本,相关软件包需 Ubuntu Pro/ESM 访问权限。

梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异,并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接,给出可复现的网络审计与隐私加固步骤。

Ubuntu 安全公告 USN-8726-1 针对 Linux 内核的多个漏洞发布修复,涉及 24.04 LTS 和 26.04 LTS 的多个内核软件包。完整 CVE 列表和受影响版本请参阅官方公告。

Ubuntu 发布安全公告 USN-8727-1,修复 Linux 内核(OEM)中的多个漏洞,涉及 CVE-2025-10263 及多个 2026 年披露的 CVE。更新适用于 Ubuntu 26.04 LTS,版本为 7.0.0-1013.13。

了解如何在 Linux 上使用原生浏览器配置文件、Firejail 或容器来隔离多个浏览器配置文件,并选择适合不同项目和客户的方案。

Ubuntu 发布安全公告 USN-8728-1,修复适用于 Google Cloud Platform(GCP)的 Linux 内核中的多个 CVE 漏洞。受影响版本为 Ubuntu 24.04 LTS,用户应通过标准更新流程应用修复。

USN-8714-2 是面向 Ubuntu 18.04 与 20.04 的 Linux 内核安全公告,修复 AWS 与 GCP 平台内核软件包中的 5 个 CVE。更新通过 Ubuntu Pro/ESM 提供。

LibreOffice 26.8 发布后,有评论问“无 AI 现在是一项特性吗?”项目并非拒绝 AI,而是设定了严格标准:用户控制、内容不离开设备、无遥测、不依赖单一提供商、保持 ODF 格式、完全可选。目前尚无满足全部条件的集成,但用户可通过第三方扩展(如 Ollama、LM Studio)使用本地 AI。

本文介绍如何使用 curl 和 dig 从命令行测试 CDN 性能,包括测量 TTFB、DNS 延迟、缓存命中与未命中,以及 HTTP/3 性能。通过分阶段计时、检查响应头、多区域测试和自动化脚本,帮助诊断 CDN 在全球不同位置的实际表现。

本文介绍使用 btrfs-assistant 和 Snapper 通过 GUI 配置 BTRFS 快照,并在系统无法启动时从 Live USB 恢复的步骤。

面向 Linux 初学者的 systemd 定时器教程,涵盖 OnCalendar 语法、Persistent=、真实单元文件示例、与 cron 的对比、高级用法及常见错误排查。

本文介绍 Docker Sandboxes,一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离,支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。

本文介绍 Android 和 iPhone 上常被忽略的隐私设置,包括广告标识符、诊断数据、SIM PIN 等,并对比 Linux 桌面隐私控制,推荐开源替代方案与去 Google 化 ROM。

了解如何在 Ubuntu 26.04 LTS 上使用 Keepalived、HAProxy 和 NGINX 设置高可用负载均衡器堆栈,实现自动故障转移和弹性负载均衡。

DebConf26 于 2026 年 7 月 25 日在阿根廷圣菲闭幕,汇聚 35 国 270 余名与会者,举办 90 场活动。会议聚焦 Go 生态现代化、内核与 Chromebook 支持、AI 与年龄验证等议题。DebConf27 将于 2027 年 9 月 5 日至 11 日在日本旭川举行。

了解如何在 Ubuntu 26.04 LTS 上使用 Docker Compose 部署 OpenMetadata,包括安装 Docker、下载 Compose 文件、启动服务、登录界面以及连接数据源等步骤。

本文探讨 Linux 系统是否需要杀毒软件,分析其安全设计、真实威胁及适用场景,并提供实用的安全建议。

现代 systemd 系统支持静态、瞬态和漂亮三种主机名类型。本文解释它们的区别、优先级顺序,以及如何使用 hostnamectl 管理主机名,并涵盖 DHCP、容器等真实场景。

保持 Arch Linux 清洁稳定,从软件包更新到孤立包移除和 pacman 缓存清理,这六项维护任务必不可少。

Debian 12(bookworm)的最终更新 12.15 发布,标志着官方支持结束。此版本修复了多个安全漏洞,包括 fwupd 更新以解决 Secure Boot CA 过期问题,以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。

Debian 13.6 主要增加了安全修正,包括 fwupd 更新以处理安全启动 CA 过期,以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。

探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。

本文介绍在 Linux 上安装 JetBrains Mono 字体的多种方法,包括官方脚本、包管理器、手动安装,以及 Nerd Font 变体的选择和连字配置。

学习使用 Linux Magic SysRq 键安全恢复冻结系统,包括 REISUB 序列、位掩码值、/proc/sysrq-trigger 及安全风险。

SteamOS 3.8.10 稳定版发布,默认使用 Wayland,搭载 KDE Plasma 6.4.3 和 Linux 内核 6.16,并改进了对 ROG Ally 和 Legion Go 等第三方掌机的支持。

本文详细介绍了在 Linux 上安全删除文件的方法,涵盖 HDD、SSD 和 btrfs 文件系统,包括 shred、secure-delete、fstrim 和快照清理等工具,并提供了验证步骤和全盘加密建议。