Canonical 为 Zephyr 26.04 LTS 提供长达 15 年的微控制器 ECU 支持
Canonical 宣布 Zephyr 26.04 LTS 为基于微控制器的电子控制单元（ECU）提供长达 15 年的安全维护与企业级生命周期管理。该版本通过集成开源工具 Canonical Workshop，简化了开发环境配置并加速产品上市。Zephyr LTS 旨在解决传统 MCU 管理中的合规瓶颈与供应链漏洞，扩展对软件定义汽车架构的全栈支持。
#Ubuntu
Ubuntu 官方博客AI 评分4242
Ubuntu 官方博客AI 评分4444 Ubuntu Pro 现已支持 AWS Deep Learning AMI (DLAMI)
Canonical 宣布 Ubuntu Pro 正式集成至 AWS Deep Learning AMI (DLAMI)，为 GPU 实例提供开箱即用的安全维护。
Ubuntu 官方博客精选AI 评分8282 Ubuntu 发布 CVE-2026-109518 APT 高危漏洞修复指南
Ubuntu 官方博客发布针对 APT 包管理器高危漏洞 CVE-2026-109518 的安全更新与修复指南。该漏洞允许中间人攻击者通过篡改 HTTP 流量安装恶意 .deb 包并获取 root 权限，影响 Ubuntu 22.04 LTS 及更新版本（默认开启重试机制）。
推荐理由：官方披露了 APT 包管理器的高危漏洞细节及受影响版本，提供了通过修改配置和启用 HTTPS 的具体缓解与修复命令。
Ubuntu 官方博客AI 评分5050 Ubuntu 推出 ros2-exporter-agent snap 实现 ROS 2 bag 自动录制与上传
Canonical 在 Ubuntu 上发布 ros2-exporter-agent snap，通过 recorder、synchronization 等四个服务实现 ROS 2 topics 的 MCAP 格式自动录制及每两分钟 rclone 上传。
Ubuntu 官方博客精选AI 评分8686 Ubuntu 发布 CVE-2026-98432 高危漏洞修复指南
Ubuntu 官方博客更新 CVE-2026-98432 修复进展，该 Linux 内核 IPv4 TCP 连接处理漏洞 CVSS 评分为 9.8（Critical），影响 4.4 及更高版本内核。
推荐理由：官方详细列出了各版本内核的修复状态、受影响范围及具体的升级命令，并澄清了关于 -proposed 仓库的最新指引。
Ubuntu 官方博客精选AI 评分8282 Ubuntu 发布 php2shell (CVE-2026-109618/109619) 修复补丁
Canonical 为 Ubuntu 所有受支持版本发布了针对 php2shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）的安全修复。
推荐理由：Canonical 披露了 PHP 高危漏洞的修复细节，明确了受影响版本及重启服务的操作要求。
Ubuntu 官方博客精选AI 评分8484 Ubuntu 发布 eMudhra CA 私钥泄露修复方案
针对 eMudhra CA 私钥泄露事件，Ubuntu 发布了 ca-certificates 和 libnss3 的安全更新，移除了交叉签名的两个根证书以停止信任该 CA。用户需升级相关软件包，Java 应用因同步问题需手动重建根证书存储，Snap 浏览器则依赖自动刷新机制获取修复。
推荐理由：官方详细列出了受影响版本、修复包版本号及 Java 和 Snap 应用的特殊处理步骤，便于运维人员快速评估风险并执行补救。