Ubuntu 发布 CVE-2026-109518 APT 高危漏洞修复指南
Ubuntu 官方博客发布针对 APT 包管理器高危漏洞 CVE-2026-109518 的安全更新与修复指南。该漏洞允许中间人攻击者通过篡改 HTTP 流量安装恶意 .deb 包并获取 root 权限，影响 Ubuntu 22.04 LTS 及更新版本（默认开启重试机制）。
推荐理由：官方披露了 APT 包管理器的高危漏洞细节及受影响版本，提供了通过修改配置和启用 HTTPS 的具体缓解与修复命令。
厂商与云平台
Ubuntu / Canonical 最新动态
Ubuntu 发行版、内核与 Canonical 的云原生产品更新。
4 条精选近 30 天 4 条共收录 8 条
更新
Ubuntu / Canonical的精选
Ubuntu 官方博客精选AI 评分8282
Ubuntu 官方博客精选AI 评分8686 Ubuntu 发布 CVE-2026-98432 高危漏洞修复指南
Ubuntu 官方博客更新 CVE-2026-98432 修复进展，该 Linux 内核 IPv4 TCP 连接处理漏洞 CVSS 评分为 9.8（Critical），影响 4.4 及更高版本内核。
推荐理由：官方详细列出了各版本内核的修复状态、受影响范围及具体的升级命令，并澄清了关于 -proposed 仓库的最新指引。
Ubuntu 官方博客精选AI 评分8282 Ubuntu 发布 php2shell (CVE-2026-109618/109619) 修复补丁
Canonical 为 Ubuntu 所有受支持版本发布了针对 php2shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）的安全修复。
推荐理由：Canonical 披露了 PHP 高危漏洞的修复细节，明确了受影响版本及重启服务的操作要求。
Ubuntu 官方博客精选AI 评分8484 Ubuntu 发布 eMudhra CA 私钥泄露修复方案
针对 eMudhra CA 私钥泄露事件，Ubuntu 发布了 ca-certificates 和 libnss3 的安全更新，移除了交叉签名的两个根证书以停止信任该 CA。用户需升级相关软件包，Java 应用因同步问题需手动重建根证书存储，Snap 浏览器则依赖自动刷新机制获取修复。
推荐理由：官方详细列出了受影响版本、修复包版本号及 Java 和 Snap 应用的特殊处理步骤，便于运维人员快速评估风险并执行补救。