
openKylin 社区 2026 年 9 月运营报告:3.0 首次质量更新修复近 150 项缺陷
openKylin 社区发布 2026 年 9 月运营报告,3.0 推送首次质量更新,修复近 150 项关键缺陷,并汇总内核、X-TeeOS、安全、ROS 软件包与官网下载页改版进展。
vulnerability
可能被利用来破坏机密性、完整性或可用性的弱点;CVE 编号保持不变。

openKylin 社区发布 2026 年 9 月运营报告,3.0 推送首次质量更新,修复近 150 项关键缺陷,并汇总内核、X-TeeOS、安全、ROS 软件包与官网下载页改版进展。

本期 10 条公告、1095 个 CVE;2 条公告涉及 CISA 在野利用标记。

本期 8 条公告、273 个 CVE。

本期 1 条公告、9 个 CVE。

本期 2 条公告、2 个 CVE。

本期 8 条公告、1739 个 CVE;3 条公告涉及 CISA 在野利用标记。

本期 10 条公告、1516 个 CVE;4 条公告涉及 CISA 在野利用标记。

本期 8 条公告、22 个 CVE。

本期 21 条公告、1916 个 CVE;6 条公告涉及 CISA 在野利用标记。

巴西最高选举法院开发的 Uenux 是基于 Linux 的定制系统,用于全国电子投票机。本文介绍其启动校验、离线隔离、纸质计票单等设计,以及历次公开安全测试的发现与围绕软件独立性的争议。

本期 8 条公告、42 个 CVE。

本期 2 条公告、17 个 CVE。

本期 9 条公告、135 个 CVE。

本期 11 条公告、324 个 CVE;1 条公告涉及 CISA 在野利用标记。

本期 21 条公告、219 个 CVE。

本期 13 条公告、2846 个 CVE;1 条公告涉及 CISA 在野利用标记。

本期 20 条公告、129 个 CVE;1 条公告涉及 CISA 在野利用标记。

本期 3 条公告、18 个 CVE。

本期 5 条公告、7 个 CVE。

本期 11 条公告、1391 个 CVE;1 条公告涉及 CISA 在野利用标记。

本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档;仅列出已核验的官方修复记录。

本期合并 Ubuntu USN、Debian DSA / DLA 与 Gentoo GLSA。公告按上海自然日归档;仅列出已核验的官方修复记录。

Ubuntu 发布安全公告 USN-8769-1,涉及 phpseclib,发布时间为 2026-09-15。

Ubuntu 安全公告 USN-8716-2 面向 Ubuntu 26.04 LTS(resolute)修复 FFmpeg 相关漏洞,涉及 ffmpeg、libavcodec62、libavfilter11、libavformat62 等软件包,修复版本为 7:8.0.1-3ubuntu2+esm4,需通过 Ubuntu Pro/ESM 获取。

Ubuntu 针对 24.04 LTS 发布 USN-8761-1,修复 Azure Linux 内核中的多个 CVE,linux-image-azure 软件包更新至 6.8.0-1067.75,可通过常规更新获取。

Debian 安全公告 DSA-6482-1 是针对 chromium 软件包的安全更新,发布于 2026-09-03。

Debian 安全公告 DSA-6480-1 针对 trixie 中的 keystone 发布安全更新,修复版本为 2:27.0.0-3+deb13u5。

Ubuntu 安全公告 USN-8716-1 修复 FFmpeg 软件包中的 14 个 CVE,修复版本通过 Ubuntu Pro/ESM 面向 16.04 至 24.04 LTS 提供。

Linux 内核 7.3 的第三个候选版本已发布,本次补丁集规模偏大,文件系统与存储改动尤为集中,涉及 XFS、SMB/CIFS 堆溢出、NetFS、EROFS 与 Btrfs、Landlock 释放后使用修复以及流量控制队列钳制。

Ubuntu 发布 USN-8721-1 安全公告,修复 OpenSSH 的 CVE-2026-73281、CVE-2026-73282、CVE-2026-73283,并列出 26.04 LTS、24.04 LTS、22.04 LTS 的 openssh-client 与 openssh-server 修复版本。

Ubuntu 发布 USN-8718-1,修复 SSSD 漏洞(CVE-2026-68743),列出 26.04 LTS 至 16.04 LTS 各发行版修复后的 sssd-common 版本,旧版 LTS 需通过 Ubuntu Pro / ESM 获取更新。

Ubuntu 安全公告 USN-8719-1 列出 APR-util 的四个 CVE 漏洞,并给出 14.04 LTS 至 26.04 LTS 各发行版修复后的软件包版本,其中 20.04 及更早版本需 Ubuntu Pro/ESM 访问权限。

Ubuntu 安全公告 USN-8723-1 涉及 SPICE vdagent 漏洞,类型为安全更新,发布者为 Ubuntu Security Notices,发布日期 2026-09-03 12:43:08+00。

Ubuntu 发布 USN-8722-1 安全公告,修复 libssh2 漏洞,涉及 26.04 LTS 与 24.04 LTS,并列出三个 CVE 编号。

Ubuntu 发布 USN-8724-1,修复 rabbitmq-c 的多个 CVE,列出 14.04 至 26.04 各 LTS 发行版中 amqp-tools、librabbitmq-dev、librabbitmq4 等软件包的修复版本及获取方式。

Debian 项目发布稳定发行版 Debian 13(代号 trixie)的第七次点更新 13.7,主要修正安全问题并包含少量严重缺陷修复。点更新不是新的大版本,现有 trixie 安装可通过镜像仓库直接升级。

Ubuntu 发布安全公告 USN-8725-1,列出 8 个 CVE 及 14.04 LTS、16.04 LTS 上修复后的内核软件包版本,相关软件包需 Ubuntu Pro/ESM 访问权限。

Debian 发布安全公告 DSA-6487-1,涉及 strongswan 软件包,列出 11 个 CVE,trixie 发行版修复版本为 6.0.1-6+deb13u7。

梳理 Ubuntu Report 与 Ubuntu Insights 收集的系统信息、24.04 与 26.04 的同意模型差异,并区分 APT、Snap、崩溃报告、Livepatch、MOTD 等与 Canonical 的功能性连接,给出可复现的网络审计与隐私加固步骤。

Ubuntu 发布安全公告 USN-8734-1,修复 PHP 中的四个漏洞,涉及 Ubuntu 16.04 LTS 上的 PHP 7.0 软件包;公告注明获取相关修复需要 Ubuntu Pro/ESM。

Debian 发布安全公告 DSA-6489-1,涉及软件包 gst-plugins-base1.0,修复 CVE-2026-18297;trixie 的修复版本为 1.26.2-1+deb13u2,公告日期为 2026-09-08。

Ubuntu 安全公告 USN-8736-1 修复 Perl 漏洞,涉及 CVE-2026-15534 与 CVE-2026-19487,覆盖 14.04 LTS 至 26.04 LTS 多个发行版,其中较旧版本需通过 Ubuntu Pro/ESM 获取修复。

Ubuntu 安全公告 USN-8738-1 涉及 FFmpeg 及相关库的五个 CVE;Ubuntu 26.04 LTS 修复版本为 7:8.0.1-3ubuntu2+esm3,需通过 Ubuntu Pro/ESM 获取。

Ubuntu 安全公告 USN-8679-2 修复 Vim 软件包中的 CVE-2026-73073。Ubuntu 26.04 LTS(resolute)的 vim、vim-common、vim-doc、vim-gtk3、vim-gui-common、vim-motif、vim-nox、vim-runtime、vim-tiny、xxd 修复版本为 2:9.1.2141-1ubuntu4.9,以标准更新方式提供。

Ubuntu 发布安全公告 USN-8670-3,修复 curl 中的漏洞 CVE-2026-8932。受影响发行版为 Ubuntu 26.04 LTS(resolute),修复软件包版本为 8.18.0-1ubuntu2.5。

Ubuntu 安全公告 USN-8739-1 披露了 ImageMagick 及其相关软件包的多个安全漏洞,涉及 15 个 CVE,影响多个 Ubuntu LTS 发行版。修复版本需通过 Ubuntu Pro/ESM 获取。

Debian 安全公告 DSA-6491-1 针对 slurm-wlm 软件包发布安全更新,修复了多个 CVE 漏洞。修复版本为 24.11.5-4+deb13u1,适用于 trixie 发行版。

Ubuntu 安全公告 USN-8726-1 针对 Linux 内核的多个漏洞发布修复,涉及 24.04 LTS 和 26.04 LTS 的多个内核软件包。完整 CVE 列表和受影响版本请参阅官方公告。

Ubuntu 发布安全公告 USN-8727-1,修复 Linux 内核(OEM)中的多个漏洞,涉及 CVE-2025-10263 及多个 2026 年披露的 CVE。更新适用于 Ubuntu 26.04 LTS,版本为 7.0.0-1013.13。

Ubuntu 发布安全公告 USN-8728-1,修复适用于 Google Cloud Platform(GCP)的 Linux 内核中的多个 CVE 漏洞。受影响版本为 Ubuntu 24.04 LTS,用户应通过标准更新流程应用修复。

USN-8714-2 是面向 Ubuntu 18.04 与 20.04 的 Linux 内核安全公告,修复 AWS 与 GCP 平台内核软件包中的 5 个 CVE。更新通过 Ubuntu Pro/ESM 提供。

Debian 发布 DSA-6484-1 安全更新,为 trixie 发行版中的 chromium 修复 CVE-2026-85042 至 CVE-2026-85053 等多个 CVE。修复版本为 152.0.7977.82-1~deb13u1。

本文介绍如何在不中断服务的情况下容器化遗留Linux应用,包括使用strace、lsof、ldd等工具盘点依赖,选择合适的基础镜像,编写Dockerfile,以及逐步发布到生产环境的完整流程。

本文介绍 Docker Sandboxes,一个用于安全运行 AI 编码代理的工具。它使用微型虚拟机提供硬件级隔离,支持 Linux、macOS 和 Windows。文章涵盖安装、核心 sbx 命令、安全最佳实践、MCP 网关及已知漏洞。

本文探讨 Linux 系统是否需要杀毒软件,分析其安全设计、真实威胁及适用场景,并提供实用的安全建议。

Fedora 理事会启动政策变更流程,批准 Fedora Forge 使用政策。新政策将 forge 从通用公共 Git 托管服务转变为 Fedora 项目专用工作空间,明确了项目托管标准、例外情况及边缘案例决策流程,并开放公众反馈至 2026 年 8 月 13 日。

Debian 12(bookworm)的最终更新 12.15 发布,标志着官方支持结束。此版本修复了多个安全漏洞,包括 fwupd 更新以解决 Secure Boot CA 过期问题,以及 geoip-database 因许可问题回退。建议用户升级至 Debian 13 trixie。

Debian 13.6 主要增加了安全修正,包括 fwupd 更新以处理安全启动 CA 过期,以及 geoip-database 回退到 DFSG 兼容版本。此外还修复了 apache2、curl、chrony 等软件包的安全问题。

探索在 Linux 上设计、构建、部署、保护和扩展生产级文档处理管道的最佳开源工具。

了解为什么 Tor 浏览器拒绝使用 sudo 运行,以及以 root 身份运行时的安全风险,并学习在 Linux 上正确启动它的方法。