FOXBOX SECURITY

Security Watch & Updates

Halten Sie Ihre FoxBox auf dem neuesten Stand. Verfolgen Sie die Sicherheitsüberprüfungen und suchen Sie nach dem kumulativen Patch für Ihre Softwareversion.

Last verification28 Oktober 2026

ÜberprüfungsrhythmusWöchentlich

Patch-AuswahlDurch Software-Release

SICHERHEITSÜBERWACHUNG

Latest security publication

28 Oktober 2026

PHP host launcher available with instructions for goofy_pare_mod. The original PHP patch runs inside the application container; the new launcher starts from the host and keeps the original compatibility checks and recovery.

P1Patch verfügbar

PHP 7.4 · host/container

An Ubuntu 24.04 host is a different environment from the Ubuntu 20.04 PHP application container. Running the original PHP updater in the host shell triggers its correct base guard.

HerstellerversionLauncher 2026.10.27-r1

FoxBox-Entscheidung

Publish the tested host launcher for the existing PHP module. It reuses the original cumulative payload, verifies the container and package hashes, then runs the PHP update inside the container. No new PHP binaries and no host OS upgrade.

Real offline update and rollback passed in an isolated synthetic application. The host launcher was also checked on the Ubuntu 24.04 demo: PHP was already current, so apply changed no packages or service processes. No customer appliance was updated remotely. This launcher covers PHP only.

Freigabeanweisungen

So aktualisieren Sie Ihr System. Wann müssen Sie Ihr System neu starten?

For PHP, choose the host launcher or the original in-container method. The cumulative package and separate host OS patch keep their own procedures. Check each procedure for service interruptions and reboot requirements.

Neustartanforderungen für diesen Bericht
Komponente / Release	Neustart des Geräts	Service / aktueller Zustand
PHP 7.4 · host/container`Launcher 2026.10.27-r1`	No host reboot and no Docker container restart.	If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
PHP · start from the Docker host · 2026.10.27-r1 · PHP host launcher	No host reboot and no Docker container restart.	If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
IMPORTANT — Latest customer cumulative security update · Cumulative · 2026.10.26-r1	Not required. No automatic appliance reboot.	Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.
Sicherheitsupdates für FoxBox-Hosts · 2026.10.19-r2	Erforderlich zur Aktivierung eines neuen Kernels und nach einem entsprechenden OpenSSL-Update. Überprüfen Sie in den Ergebnissen, ob „reboot_required“ erforderlich ist. Das Programm startet nicht automatisch neu.	Paketskripte können Dienste neu starten. Aktualisieren Sie SSH und überprüfen Sie die neue Verbindung; starten Sie Anwendungen neu, die aktualisierte Bibliotheken verwenden. Planen Sie ein Wartungsfenster ein.

PHP 7.4 · host/containerLauncher 2026.10.27-r1Schritte anzeigen

Run these commands on the Docker HOST, including Ubuntu 24.04. PHP remains inside goofy_pare_mod: the launcher checks that the application container is Ubuntu 20.04 amd64 with Apache/PHP 7.4. The original cumulative package dated 26 October is also required.

Neustart des Geräts: No host reboot and no Docker container restart.
Dienstunterbrechung: If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.

On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
```
sha256sum foxbox-php74-host-launcher-2026.10.27-r1.zip
sha256sum foxbox-cumulative-update-2026.10.26-r1.zip
```
Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
```
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
```
Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
```
sudo python3 foxbox_php74_host.py diagnose
```
Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
```
sudo python3 foxbox_php74_host.py check
```
Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
```
sudo python3 foxbox_php74_host.py apply --recovery-ready
```
Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
```
sudo python3 foxbox_php74_host.py verify
```
If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
```
sudo python3 foxbox_php74_host.py rollback --recovery-ready
```

Abschlussprüfung: The PHP receipt must report the current web runtime and no pending old CLI runtime. Only PHP is covered by this launcher. CA, MySQL and zlib keep the separate scopes and instructions of the original cumulative release; PHP success is not an overall security PASS.

AKTUALISIEREN SIE IHR GERÄT

Ein kumulativer Patch pro Release-Linie.

Wählen Sie das Paket für Ihre FoxBox-Software-Basisversion. Jeder neue kumulative Patch prüft alle zuvor erforderlichen Korrekturen in dieser Zeile, sodass Sie mit einem früheren Patch-Level beginnen können. Eine neue FoxBox-Softwareversion beginnt eine separate Zeile.

01
Identifizieren Sie die Veröffentlichung
Die Modellbezeichnung allein reicht nicht aus. Vergleichen Sie die Softwareversion, das Betriebssystem und die Hardwareanforderungen von FoxBox mit den Angaben in den Versionshinweisen.
02
Prüfen Sie alle Voraussetzungen.
Das neueste Paket prüft den gesamten kumulativen Satz und stoppt bei einer nicht unterstützten Basislinie oder einer nicht erfüllten Anforderung. Ein Patch aus einer anderen Release-Reihe ist nicht austauschbar.
03
Beantragen und überprüfen
Befolgen Sie die Anweisungen in der Verpackung bezüglich Datensicherung, Wartung und Wiederherstellung. Änderungen am Kernel erfordern einen Neustart und kompatible Drittanbietermodule, bevor das Update abgeschlossen ist.

Where do I run the PHP patch?

The host and the application container can use different Ubuntu releases. In this setup the host is Ubuntu 24.04 and PHP is in goofy_pare_mod. Choose one PHP method:

PHP method	Where to run it
Original PHP updater · cumulative 26 October`foxbox_php74.py / update-foxbox.sh app`	INSIDE the Ubuntu 20.04 application container containing PHP.
New PHP host launcher`foxbox_php74_host.py`	On the Docker HOST, including Ubuntu 24.04. It executes the original PHP updater inside goofy_pare_mod.

If the original PHP script reports “Supported base: Ubuntu20.04” from an Ubuntu 24.04 host shell, use the host launcher or enter the application container. Do not remove the OS guard. This distinction concerns PHP/app: the cumulative MySQL module and the separate host OS patches retain their own host-side procedures.

PHP · start from the Docker host

Host Docker → goofy_pare_mod application container

Use the PHP patch from the host shell, including an Ubuntu 24.04 host. The existing PHP 7.4 update runs inside the supported Ubuntu 20.04 container. Choose this host method or the original in-container PHP method.

Paket 2026.10.27-r1 · PHP host launcher

Patch verfügbar

Add-on for the original 2026.10.26-r1 package, not a replacement cumulative ZIP. Includes the full launcher source and instructions. Published here on 28 October.

Download PHP host launcher

SHA-2567c73d897b436ae49c0a54643a8d644b3d2b1cecb3ce1b30ece74b7e6551ebc52

Wie man die Freigabe verwendet 2026.10.27-r1 · PHP host launcherSchritte anzeigen

Neustart des Geräts: No host reboot and no Docker container restart.
Dienstunterbrechung: If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.

On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
```
sha256sum foxbox-php74-host-launcher-2026.10.27-r1.zip
sha256sum foxbox-cumulative-update-2026.10.26-r1.zip
```
Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
```
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
```
Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
```
sudo python3 foxbox_php74_host.py diagnose
```
Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
```
sudo python3 foxbox_php74_host.py check
```
Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
```
sudo python3 foxbox_php74_host.py apply --recovery-ready
```
Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
```
sudo python3 foxbox_php74_host.py verify
```
If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
```
sudo python3 foxbox_php74_host.py rollback --recovery-ready
```

IMPORTANT — Latest customer cumulative security update

Ubuntu 20.04 LTS · amd64 · Apache/PHP 7.4

Original cumulative release: the app/PHP/CA commands run INSIDE the application container when present. Run its MySQL module on the Docker HOST. For PHP-only operation from the host, use the separate launcher above.

Paket Cumulative · 2026.10.26-r1

Patch verfügbar

Complete offline binaries and automatic scripts. Read the procedure: the application and MySQL run in different environments. Focal zlib is explicitly pending; no overall security PASS is claimed.

Laden Sie den kumulativen Patch herunter.

SHA-256449fa227da4904280aa5d01f5baa8bf57d37ff04d4fe5347a134b591eca7c997

Download corresponding source and licenses ↓

SHA-256 · source3ad3dc482bdfb1f054dc1a2ed85c25109985e23ae45c41b53b04e679899f9794

Wie man die Freigabe verwendet Cumulative · 2026.10.26-r1Schritte anzeigen

Original 26 October cumulative: Ubuntu 20.04 amd64 Apache/PHP 7.4 in the application environment. The app commands below belong INSIDE the container when PHP is containerized. MySQL commands belong on the Docker HOST.

Neustart des Geräts: Not required. No automatic appliance reboot.
Dienstunterbrechung: Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.

Download the latest cumulative ZIP and verify its published SHA-256 before extraction. Inside the extracted directory verify every included file. The original PHP/CA packages and the complete MySQL 8.4.13 image are included; no update-time download is required.
```
sha256sum -c SHA256SUMS
```
Prepare console access, a maintenance window, sufficient backup/Docker storage and a protected external backup. Identify and safely drain ALL database writers and administrators, including external jobs and services. Read README-EN.txt for compatibility, private recovery and unsupported layouts.
Run the application check where PHP is installed, as root; inside the application container when present. Optional extensions are detected, newer packages are preserved.
```
sudo sh ./update-foxbox.sh app check
```
After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
```
sudo sh ./update-foxbox.sh app apply --recovery-ready
```
Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
```
sudo sh ./update-foxbox.sh app verify
```
On the Docker host, replace foxbox-db and foxbox-app with actual container names and list every writer. Stage the MySQL update. If the default bridge is attached, first verify that its dynamic address is not used as a fixed endpoint, then add --default-bridge-address-dynamic. No implicit branch migration.
```
sh ./update-foxbox.sh mysql check --db-container foxbox-db
sh ./update-foxbox.sh mysql apply --db-container foxbox-db --writers foxbox-app --maintenance-ready
```
STAGED_READ_ONLY keeps writers suspended. The script preserves the original container/volume, creates logical and cold physical backups, restores into a new volume, preserves MEMORY data and the original server/client configuration, then checks the upgraded server, tables, networks and ports. Verify and copy the private checkpoint to protected external storage before reopening writes. Use the same operator/home throughout.
```
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
```
After validation, commit reopens writes and resumes the listed containers. Check actual application daemons, login, read-only database access and queue health. Never generate real test messages/orders. From commit onward automatic rollback is blocked to protect newer transactions.
```
sh ./update-foxbox.sh mysql commit --db-container foxbox-db
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
```
App recovery restores the customer’s original packages only if post-update hashes still match. MySQL rollback is available only before commit, with writers still suspended: it restores the original image and original volume, including MEMORY contents. It never starts an older MySQL on upgraded data. After writes resume a separate recovery plan must preserve newer transactions.
```
sudo sh ./update-foxbox.sh app rollback --recovery-ready
# MySQL: only BEFORE commit / solo PRIMA della commit
sh ./update-foxbox.sh mysql rollback --db-container foxbox-db --maintenance-ready
```

Abschlussprüfung: PHP/CA and MySQL have separate verification receipts. Focal zlib remains UNKNOWN until Canonical publishes an applicable fix; no overall security PASS is claimed. Preserve private recovery and previous download versions. No automatic host reboot.

Sicherheitsupdates für FoxBox-Hosts

Ubuntu 24.04 LTS · amd64

Kumulative Anforderungen aus den wöchentlichen Überprüfungen vom 7. September bis 18. Oktober 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat und OpenVPN (sofern installiert). Kernel GA generisch 6.8 führt separate Neustart- und Modulprüfungen durch. Datenbanken und Container verwenden ihre eigenen Aktualisierungsverfahren.

Paket 2026.10.19-r2

Patch verfügbar

Der Patch aktualisiert die entsprechenden Ubuntu-Hostpakete und prüft alle vorherigen Anforderungen in dieser Zeile. Bereits vorhandene Pakete bleiben erhalten. Das Programm meldet jeden erforderlichen Neustart und führt niemals einen automatischen Neustart durch.

Laden Sie den kumulativen Patch herunter.

SHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219

Wie man die Freigabe verwendet 2026.10.19-r2Schritte anzeigen

Ubuntu 24.04 LTS amd64-Host, generischer GA-Kernel 6.8. Enthält die oben aufgeführten, entsprechenden installierten Ubuntu-Pakete. Ausführung auf dem Host. Datenbank-, Container-, Anwendungs- und Drittanbietertreiber-Updates erfolgen nach eigenen Verfahren.

Neustart des Geräts: Erforderlich zur Aktivierung eines neuen Kernels und nach einem entsprechenden OpenSSL-Update. Überprüfen Sie in den Ergebnissen, ob „reboot_required“ erforderlich ist. Das Programm startet nicht automatisch neu.
Dienstunterbrechung: Paketskripte können Dienste neu starten. Aktualisieren Sie SSH und überprüfen Sie die neue Verbindung; starten Sie Anwendungen neu, die aktualisierte Bibliotheken verwenden. Planen Sie ein Wartungsfenster ein.

Laden Sie die ZIP-Datei herunter und vergleichen Sie deren vollständige SHA-256-Prüfsumme mit der oben angegebenen Prüfsumme. Brechen Sie den Vorgang ab, falls Abweichungen auftreten.
```
sha256sum foxbox-security-update-2026.10.19-r2.zip
```
Entpacken Sie die Dateien in ein neues, privates Arbeitsverzeichnis außerhalb des Webroots. Überprüfen Sie jede enthaltene Datei; alle Einträge in SHA256SUMS müssen OK sein.
```
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMS
```
Prüfen Sie die installierten Versionen und die unterstützte Basisversion. Der lokale Bericht zeigt an, welche Pakete aktualisiert werden müssen und ob ein Neustart erforderlich ist. Informationen zu Voraussetzungen und zur Wiederherstellung finden Sie in der Datei README-EN.txt.
```
/usr/bin/python3 foxbox_security.py check
```
Bereiten Sie ein Wartungsfenster, eine zweite administrative Verbindung und Konsolen-/Wiederherstellungszugriff vor. Änderungen erfordern Root-Rechte, System-Python mit python3-apt, authentifizierte Ubuntu-Repositories, einen konsistenten dpkg-Status und 2 GiB freien Speicherplatz für das geschützte Backup. Für eine Kernel-Installation werden außerdem 1 GiB freier Speicherplatz in /boot und unterstützte Kernel-Module benötigt. Nicht installierte Pakete unterhalb der erforderlichen Version, DKMS, externe Module, HWE-Kernel oder nicht verfügbare Wiederherstellungspakete verhindern den Vorgang.
Installieren Sie den kumulativen Patch. Dieser überprüft vor der Installation Versionen, Paketquellen und den APT-Plan. Sind alle benötigten Pakete bereits aktuell, wird „already_up_to_date“ zurückgegeben. Vorherige Patch-ZIP-Dateien werden nicht benötigt.
```
sudo /usr/bin/python3 foxbox_security.py apply
```
Lesen Sie die Ergebnisse für packages_changed, reboot_required, reboot_performed und private_snapshot. Aktualisieren Sie SSH nach einer erfolgreichen Konfigurationsprüfung, öffnen Sie eine neue, unabhängige SSH-Verbindung und überprüfen Sie die betroffenen Dienste. Falls reboot_required auf „true“ gesetzt ist, führen Sie im Wartungsfenster einen kontrollierten Neustart durch und überprüfen Sie anschließend Kernel, Modempfade und Anwendungen. Führen Sie die Prüfung erneut aus.
```
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py check
```

Abschlussprüfung: Exit-Code 0: Prüfung abgeschlossen oder Anwendung erfolgreich/bereits aktuell; 2: Prüfung erfordert Aktion oder Neustart; 3: Nicht unterstützte Baseline; 4: Fehler oder fehlende Voraussetzung. Falls die Anwendung eine Teiländerung meldet, speichern Sie den zugehörigen privaten Snapshot und befolgen Sie die Wiederherstellungsanweisungen in der README-Datei, bevor Sie es erneut versuchen.

DATIERTE AUFZEICHNUNGEN

Berichtarchiv

Lesen Sie frühere Rezensionen mit ihren ursprünglichen Daten und Komponentenentscheidungen. Für ein aktuelles Update verwenden Sie den neuesten kompatiblen kumulativen Patch, der auch die Anforderungen aus früheren Rezensionen berücksichtigt.

28 Oktober 2026PHP update guide: Docker host or application containerBericht lesen

Hier zuerst veröffentlicht: 28 Oktober 2026

P1 · PHP 7.4 · host/containerLauncher 2026.10.27-r1
An Ubuntu 24.04 host is a different environment from the Ubuntu 20.04 PHP application container. Running the original PHP updater in the host shell triggers its correct base guard.
Publish the tested host launcher for the existing PHP module. It reuses the original cumulative payload, verifies the container and package hashes, then runs the PHP update inside the container. No new PHP binaries and no host OS upgrade.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Run these commands on the Docker HOST, including Ubuntu 24.04. PHP remains inside goofy_pare_mod: the launcher checks that the application container is Ubuntu 20.04 amd64 with Apache/PHP 7.4. The original cumulative package dated 26 October is also required.
Neustart des Geräts
No host reboot and no Docker container restart.
Dienstunterbrechung
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
1. On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
```
sha256sum foxbox-php74-host-launcher-2026.10.27-r1.zip
sha256sum foxbox-cumulative-update-2026.10.26-r1.zip
```
2. Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
```
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
```
3. Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
```
sudo python3 foxbox_php74_host.py diagnose
```
4. Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
```
sudo python3 foxbox_php74_host.py check
```
5. Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
```
sudo python3 foxbox_php74_host.py apply --recovery-ready
```
6. Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
```
sudo python3 foxbox_php74_host.py verify
```
7. If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
8. For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
```
sudo python3 foxbox_php74_host.py rollback --recovery-ready
```
Abschlussprüfung: The PHP receipt must report the current web runtime and no pending old CLI runtime. Only PHP is covered by this launcher. CA, MySQL and zlib keep the separate scopes and instructions of the original cumulative release; PHP success is not an overall security PASS.

Offizielle Quellen

26 Oktober 2026Cumulative security update: MySQL 8.4, PHP 7.4 and CA revocationBericht lesen

Hier zuerst veröffentlicht: 26 Oktober 2026

Offline customer package for Ubuntu 20.04 amd64 Apache/PHP 7.4, with a separate staged MySQL 8.4 Docker module, private backups and protected recovery. Focal zlib remains under vendor evaluation.

P1 · MySQL Community8.48.4.13
The20October Critical Patch Update applies to affected Community8.4 versions through8.4.12.8.4.13 is the fixed release for this branch.
Offline8.4.13 module, cold/logical backup, isolated restore, verification and protected pre-commit rollback. Other branches or layouts require separate qualification.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Existing standalone MySQL Community8.4 Docker deployment; supported layout described in the package README.
Neustart des Geräts
Not required. No automatic appliance reboot.
Dienstunterbrechung
Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.
1. On the Docker host, replace foxbox-db and foxbox-app with actual container names and list every writer. Stage the MySQL update. If the default bridge is attached, first verify that its dynamic address is not used as a fixed endpoint, then add --default-bridge-address-dynamic. No implicit branch migration.
```
sh ./update-foxbox.sh mysql check --db-container foxbox-db
sh ./update-foxbox.sh mysql apply --db-container foxbox-db --writers foxbox-app --maintenance-ready
```
2. STAGED_READ_ONLY keeps writers suspended. The script preserves the original container/volume, creates logical and cold physical backups, restores into a new volume, preserves MEMORY data and the original server/client configuration, then checks the upgraded server, tables, networks and ports. Verify and copy the private checkpoint to protected external storage before reopening writes. Use the same operator/home throughout.
```
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
```
3. After validation, commit reopens writes and resumes the listed containers. Check actual application daemons, login, read-only database access and queue health. Never generate real test messages/orders. From commit onward automatic rollback is blocked to protect newer transactions.
```
sh ./update-foxbox.sh mysql commit --db-container foxbox-db
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
```
4. App recovery restores the customer’s original packages only if post-update hashes still match. MySQL rollback is available only before commit, with writers still suspended: it restores the original image and original volume, including MEMORY contents. It never starts an older MySQL on upgraded data. After writes resume a separate recovery plan must preserve newer transactions.
```
sudo sh ./update-foxbox.sh app rollback --recovery-ready
# MySQL: only BEFORE commit / solo PRIMA della commit
sh ./update-foxbox.sh mysql rollback --db-container foxbox-db --maintenance-ready
```
Abschlussprüfung: PHP/CA and MySQL have separate verification receipts. Focal zlib remains UNKNOWN until Canonical publishes an applicable fix; no overall security PASS is claimed. Preserve private recovery and previous download versions. No automatic host reboot.
P1 · PHP 7.4 · Ubuntu 20.047.4.3-4ubuntu2.29+esm5
CVE-2026-109618 and CVE-2026-109619 allow remote code execution in affected PHP configurations. The Ubuntu Focal fix is retained in this cumulative release.
Detect installed extensions and active runtimes; update only missing official PHP variants. Already corrected installations are verified without forced reinstall.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and Ubuntu PHP 7.4 CLI. Run inside the application container when applicable.
Neustart des Geräts
Not required. No automatic appliance reboot.
Dienstunterbrechung
Apache stop/start only if PHP changes; reload persistent CLI services when flagged.
1. Run the application check where PHP is installed, as root; inside the application container when present. Optional extensions are detected, newer packages are preserved.
```
sudo sh ./update-foxbox.sh app check
```
2. After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
```
sudo sh ./update-foxbox.sh app apply --recovery-ready
```
3. Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
```
sudo sh ./update-foxbox.sh app verify
```
Abschlussprüfung: All installed PHP variants and active web/CLI runtimes must be current.
P1 · Ubuntu 20.04 · CA certificates20240203~20.04.1ubuntu0.1~esm2
USN-8944-2 removes trust in emSign ECC Root CA-G3 and Comodo AAA Services root following an intermediate-certificate compromise.
Install the original Focal CA package offline and verify actual active trust, preserving local CA configuration. Review any custom copies of revoked roots.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and Ubuntu PHP 7.4 CLI. Run inside the application container when applicable.
Neustart des Geräts
Not required. No automatic appliance reboot.
Dienstunterbrechung
Trust store rebuilt; check TLS paths and application-specific trust caches.
1. After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
```
sudo sh ./update-foxbox.sh app apply --recovery-ready
```
2. Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
```
sudo sh ./update-foxbox.sh app verify
```
Abschlussprüfung: Both compromised roots must be absent from active system trust; custom copies require review.
P2 · Ubuntu 20.04 · zlibCVE-2026-85091
Heap buffer overflow. Canonical lists Focal as Needs evaluation. USN-8954-1 provides a Noble fix; it does not specify a corrected Focal package. Embedded copies in rsync, klibc and zsync are listed as Vulnerable; when installed they remain pending.
UNKNOWN for Ubuntu 20.04. No unqualified/cross-release binary is installed. The cumulative script keeps this requirement pending rather than reporting a false global PASS.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 20.04/Focal zlib, separately from Ubuntu 24.04/Noble.
Neustart des Geräts
No Focal patch is installed by this release.
Dienstunterbrechung
Vendor assessment pending. Noble fixed version does not establish Focal coverage.
1. Check the official CVE release status. Keep the installed Focal package and await a qualified cumulative revision; do not mix Ubuntu releases.
Abschlussprüfung: UNKNOWN / Needs evaluation for Focal as of26October2026.

Qualification covers the documented baselines and component checks. It does not demonstrate installation on every customer appliance or SMS/email delivery. Focal zlib coverage remains pending.

Offizielle Quellen

22 Oktober 2026IMPORTANT: PHP security update — customer downloadBericht lesen

IMPORTANT — Update the PHP runtime serving your FoxBox web interface. CVE-2026-109618 and CVE-2026-109619 can allow unauthenticated remote code execution. Both advisories are rated Critical, CVSS v4.0 9.2. Select the correction for your actual distribution and PHP branch.

Wöchentlicher Überblick der Quelle: 22 Oktober 2026

CRITICAL · 9.2 · PHP · CVE-2026-109618Ubuntu 20.04 PHP 7.4: 7.4.3-4ubuntu2.29+esm5
Memory corruption when request handling runs out of memory can lead to remote code execution. PHP identifies Apache mod_php as the highest-risk deployment.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
FoxBox customer appliances: Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and PHP 7.4 CLI from Ubuntu packages. Run where PHP is installed, inside the application container when applicable. Installed extensions are detected automatically. FPM/embed, PPA/custom binary builds and other platforms require separate qualification.
Neustart des Geräts
Not required. The program never reboots the appliance. Any previously pending kernel reboot is separate.
Dienstunterbrechung
Brief web interruption: full stop/start of Apache through its service manager, with old-process exit and current PHP module checks. Other services are preserved.
1. Download the PHP 7.4 update ZIP below. It includes the automatic updater and original corrected packages; no UbuntuPro credentials are required on the appliance. Compare the complete SHA256 with this page.
```
sha256sum foxbox-php74-update-2026.10.22-r1.zip
```
2. Extract in a new private directory outside the webroot and verify every included file. Run inside the application environment as root.
```
umask 077
unzip foxbox-php74-update-2026.10.22-r1.zip -d foxbox-php74-update-2026.10.22-r1
cd foxbox-php74-update-2026.10.22-r1
sha256sum -c SHA256SUMS
```
3. Run the read-only compatibility check. The tool detects installed PHP 7.4 source packages, verifies packaged files and preserves absent optional extensions and newer revisions. Read README-EN.txt.
```
python3 foxbox_php74.py check
```
4. Arrange a maintenance window, a second administrative session, external backup and console/recovery access. Root, Python 3.8+, APT/dpkg, full perl and 512 MiB free are required. Unknown/custom runtimes, holds or unrelated dependencies stop the operation.
5. Apply the update. It first creates private recovery packages from this appliance, saves configuration/runtime hashes, and simulates an offline plan. It installs only existing PHP components, preserves local configuration and fully stops/starts only Apache. No host reboot or real messages.
```
python3 foxbox_php74.py apply --recovery-ready
```
6. Check the result, web login and read-only DB connection. PHP may still display7.4.3: the full package revision must be7.4.3-4ubuntu2.29+esm5. No real SMS/email delivery test.
```
python3 foxbox_php74.py check
python3 foxbox_php74.py verify
```
7. If cli_restart_required is true, existing CLI daemons still hold old PHP in memory. Use the controlled service restart procedure for your application version, preserving queues/data, then repeat check. The updater reports this action and never terminates SMS daemons blindly.
8. Emergency recovery only: rollback compares the current state with the recorded post-install state, then restores the original packages saved from this appliance. It blocks on drift and preserves current business data. Rollback reintroduces the CVEs. Keep the private checkpoint out of the webroot.
```
python3 foxbox_php74.py rollback
```
Abschlussprüfung: Success requires corrected full package revisions, a refreshed web runtime and preserved configuration/extensions. Check the login page and read-only DB connectivity. Already current returns already_up_to_date without reinstalling or restarting. On a partial APT failure, preserve the private checkpoint and follow README recovery before retrying. Check cli_restart_required: false means no old CLI runtime was observed.
CRITICAL · 9.2 · PHP · CVE-2026-109619Ubuntu 20.04 PHP 7.4: 7.4.3-4ubuntu2.29+esm5
Internal request state may outlive freed memory and be reused by a later request in the same worker, with possible remote code execution.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
FoxBox customer appliances: Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and PHP 7.4 CLI from Ubuntu packages. Run where PHP is installed, inside the application container when applicable. Installed extensions are detected automatically. FPM/embed, PPA/custom binary builds and other platforms require separate qualification.
Neustart des Geräts
Not required. The program never reboots the appliance. Any previously pending kernel reboot is separate.
Dienstunterbrechung
Brief web interruption: full stop/start of Apache through its service manager, with old-process exit and current PHP module checks. Other services are preserved.
1. Download the PHP 7.4 update ZIP below. It includes the automatic updater and original corrected packages; no UbuntuPro credentials are required on the appliance. Compare the complete SHA256 with this page.
```
sha256sum foxbox-php74-update-2026.10.22-r1.zip
```
2. Extract in a new private directory outside the webroot and verify every included file. Run inside the application environment as root.
```
umask 077
unzip foxbox-php74-update-2026.10.22-r1.zip -d foxbox-php74-update-2026.10.22-r1
cd foxbox-php74-update-2026.10.22-r1
sha256sum -c SHA256SUMS
```
3. Run the read-only compatibility check. The tool detects installed PHP 7.4 source packages, verifies packaged files and preserves absent optional extensions and newer revisions. Read README-EN.txt.
```
python3 foxbox_php74.py check
```
4. Arrange a maintenance window, a second administrative session, external backup and console/recovery access. Root, Python 3.8+, APT/dpkg, full perl and 512 MiB free are required. Unknown/custom runtimes, holds or unrelated dependencies stop the operation.
5. Apply the update. It first creates private recovery packages from this appliance, saves configuration/runtime hashes, and simulates an offline plan. It installs only existing PHP components, preserves local configuration and fully stops/starts only Apache. No host reboot or real messages.
```
python3 foxbox_php74.py apply --recovery-ready
```
6. Check the result, web login and read-only DB connection. PHP may still display7.4.3: the full package revision must be7.4.3-4ubuntu2.29+esm5. No real SMS/email delivery test.
```
python3 foxbox_php74.py check
python3 foxbox_php74.py verify
```
7. If cli_restart_required is true, existing CLI daemons still hold old PHP in memory. Use the controlled service restart procedure for your application version, preserving queues/data, then repeat check. The updater reports this action and never terminates SMS daemons blindly.
8. Emergency recovery only: rollback compares the current state with the recorded post-install state, then restores the original packages saved from this appliance. It blocks on drift and preserves current business data. Rollback reintroduces the CVEs. Keep the private checkpoint out of the webroot.
```
python3 foxbox_php74.py rollback
```
Abschlussprüfung: Success requires corrected full package revisions, a refreshed web runtime and preserved configuration/extensions. Check the login page and read-only DB connectivity. Already current returns already_up_to_date without reinstalling or restarting. On a partial APT failure, preserve the private checkpoint and follow README recovery before retrying. Check cli_restart_required: false means no old CLI runtime was observed.

Automatic customer update for the Ubuntu 20.04 amd64 Apache/PHP 7.4 appliance baseline. Uses installed-package detection and private appliance-specific recovery; custom application changes still require compatibility review. This emergency correction does not restore general upstream PHP 7.4 support. The Ubuntu 24.04 host update remains a separate download.

Offizielle Quellen

22 Oktober 2026IMPORTANT: critical PHP security updateBericht lesen

Wöchentlicher Überblick der Quelle: 22 Oktober 2026

CRITICAL · 9.2 · PHP · CVE-2026-109618Ubuntu 20.04 PHP 7.4: 7.4.3-4ubuntu2.29+esm5
Memory corruption when request handling runs out of memory can lead to remote code execution. PHP identifies Apache mod_php as the highest-risk deployment.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 20.04 amd64 application container, Apache mod_php 7.4 and installed matching extensions. Obtain packages through authorised Ubuntu Pro/ESM access. Different distributions, PHP branches and appliance versions need separate qualification.
Neustart des Geräts
Not required for this PHP update. Any previously pending kernel reboot is separate.
Dienstunterbrechung
Apache must restart so all workers load the corrected PHP runtime. A short web interruption is possible; CLI processes that stay running must also be refreshed.
1. Identify the application container, OS, architecture, web SAPI and installed PHP extensions. This procedure is for Ubuntu 20.04 amd64 with Apache mod_php 7.4. Do not run the Ubuntu 24.04 host patch inside this container.
```
cat /etc/os-release
dpkg --print-architecture
php -v
php -m
apache2ctl -M
dpkg-query -W -f='${db:Status-Abbrev} ${Package} ${Version}\n' 'php7.4*' 'libapache2-mod-php7.4'
```
2. Arrange a maintenance window and recovery access. Save PHP/Apache configuration, runtime hashes and the exact original packages in a private directory outside the webroot. Verify package restoration on an isolated container without production data, modems, queues or outgoing transports. Do not restore a database or SMS spool to roll back PHP.
3. Obtain the official Ubuntu Pro/ESM packages for the matching baseline using your authorised subscription. Ubuntu 20.04 requires php7.4 source-package revision 7.4.3-4ubuntu2.29+esm5 or later with both CVEs fixed. Keep credentials private. If the signed repository does not offer the correction, stop and contact support; a successful upgrade of the old public repository is not proof of remediation.
```
apt-cache policy libapache2-mod-php7.4 php7.4-cli php7.4-common
apt-mark showhold
```
4. Build the list from installed PHP 7.4 runtime packages only; absent optional extensions must remain absent. Check signed APT origins and SHA-256 for every package. Simulate the exact local package set before installation. Reject removals, new packages, branch changes, unsatisfied dependencies or unrelated upgrades.
```
# Run from the private directory containing ONLY the reviewed .deb files.
sha256sum -c SHA256SUMS
apt-get --simulate --no-remove --no-install-recommends install ./*.deb
```
5. After the isolated update and rollback tests pass, reread live package/configuration hashes and review the live APT plan. Apply only the approved local packages. Preserve existing configuration; stop on unexpected prompts. Package scripts may restart Apache, so coordinate service interruption and never restart the entire appliance automatically.
```
sudo apt-get --no-remove --no-install-recommends install ./*.deb
sudo apache2ctl configtest
```
6. After Syntax OK, refresh Apache in the maintenance window and confirm that every old worker has exited. Verify the web SAPI as well as CLI, the exact Debian package revisions, loaded extensions, login page and read-only database connectivity. Delete any temporary local-only diagnostic endpoint immediately. Do not send a real SMS or email as a check.
```
sudo apache2ctl -k restart
php -v
php -m
dpkg-query -W -f='${db:Status-Abbrev} ${Package} ${Version}\n' 'php7.4*' 'libapache2-mod-php7.4'
```
7. If checks fail, compare current hashes with the recorded post-update manifest. Only if they match, restore the saved original PHP packages with the reviewed downgrade plan and original configuration, then restart Apache and repeat checks. Stop on editor or package drift; preserve all current business data. A rollback reintroduces these vulnerabilities and is an emergency recovery step.
Abschlussprüfung: The correction is established by the vendor package revision and refreshed web workers, not by the visible PHP 7.4.3 number alone. Test the supported appliance workflow without real message delivery. The host cumulative ZIP below does not update application containers.
CRITICAL · 9.2 · PHP · CVE-2026-109619Ubuntu 20.04 PHP 7.4: 7.4.3-4ubuntu2.29+esm5
Internal request state may outlive freed memory and be reused by a later request in the same worker, with possible remote code execution.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 20.04 amd64 application container, Apache mod_php 7.4 and installed matching extensions. Obtain packages through authorised Ubuntu Pro/ESM access. Different distributions, PHP branches and appliance versions need separate qualification.
Neustart des Geräts
Not required for this PHP update. Any previously pending kernel reboot is separate.
Dienstunterbrechung
Apache must restart so all workers load the corrected PHP runtime. A short web interruption is possible; CLI processes that stay running must also be refreshed.
1. Identify the application container, OS, architecture, web SAPI and installed PHP extensions. This procedure is for Ubuntu 20.04 amd64 with Apache mod_php 7.4. Do not run the Ubuntu 24.04 host patch inside this container.
```
cat /etc/os-release
dpkg --print-architecture
php -v
php -m
apache2ctl -M
dpkg-query -W -f='${db:Status-Abbrev} ${Package} ${Version}\n' 'php7.4*' 'libapache2-mod-php7.4'
```
2. Arrange a maintenance window and recovery access. Save PHP/Apache configuration, runtime hashes and the exact original packages in a private directory outside the webroot. Verify package restoration on an isolated container without production data, modems, queues or outgoing transports. Do not restore a database or SMS spool to roll back PHP.
3. Obtain the official Ubuntu Pro/ESM packages for the matching baseline using your authorised subscription. Ubuntu 20.04 requires php7.4 source-package revision 7.4.3-4ubuntu2.29+esm5 or later with both CVEs fixed. Keep credentials private. If the signed repository does not offer the correction, stop and contact support; a successful upgrade of the old public repository is not proof of remediation.
```
apt-cache policy libapache2-mod-php7.4 php7.4-cli php7.4-common
apt-mark showhold
```
4. Build the list from installed PHP 7.4 runtime packages only; absent optional extensions must remain absent. Check signed APT origins and SHA-256 for every package. Simulate the exact local package set before installation. Reject removals, new packages, branch changes, unsatisfied dependencies or unrelated upgrades.
```
# Run from the private directory containing ONLY the reviewed .deb files.
sha256sum -c SHA256SUMS
apt-get --simulate --no-remove --no-install-recommends install ./*.deb
```
5. After the isolated update and rollback tests pass, reread live package/configuration hashes and review the live APT plan. Apply only the approved local packages. Preserve existing configuration; stop on unexpected prompts. Package scripts may restart Apache, so coordinate service interruption and never restart the entire appliance automatically.
```
sudo apt-get --no-remove --no-install-recommends install ./*.deb
sudo apache2ctl configtest
```
6. After Syntax OK, refresh Apache in the maintenance window and confirm that every old worker has exited. Verify the web SAPI as well as CLI, the exact Debian package revisions, loaded extensions, login page and read-only database connectivity. Delete any temporary local-only diagnostic endpoint immediately. Do not send a real SMS or email as a check.
```
sudo apache2ctl -k restart
php -v
php -m
dpkg-query -W -f='${db:Status-Abbrev} ${Package} ${Version}\n' 'php7.4*' 'libapache2-mod-php7.4'
```
7. If checks fail, compare current hashes with the recorded post-update manifest. Only if they match, restore the saved original PHP packages with the reviewed downgrade plan and original configuration, then restart Apache and repeat checks. Stop on editor or package drift; preserve all current business data. A rollback reintroduces these vulnerabilities and is an emergency recovery step.
Abschlussprüfung: The correction is established by the vendor package revision and refreshed web workers, not by the visible PHP 7.4.3 number alone. Test the supported appliance workflow without real message delivery. The host cumulative ZIP below does not update application containers.

Vendor security backports can retain the PHP 7.4.3 base version: check the full package revision. PHP 8.1 and older are outside upstream support; this emergency correction does not restore general upstream support. The existing Ubuntu 24.04 host patch remains available separately and does not patch PHP inside containers.

Offizielle Quellen

19 Oktober 2026Hinweise zum Sicherheitsupdate – Oktober 2026Bericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Sicherheitsprioritäten aus der wöchentlichen Überprüfung vom 12. bis 18. Oktober, abgeglichen mit offiziellen Quellen am 19. Oktober. Wählen Sie das Aktualisierungsverfahren für das entsprechende Betriebssystem und die entsprechende Komponente.

Wöchentlicher Überblick der Quelle: 18 Oktober 2026

P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
Canonical veröffentlichte am 14. Oktober Korrekturen für neun Sicherheitslücken. Die Empfehlung betrifft die OpenSSH-Client- und Serverpakete von Ubuntu 24.04.
Aktualisieren Sie die installierten Ubuntu 24.04 SSH-Pakete auf die korrigierte Version oder eine neuere Version und überprüfen Sie anschließend eine neue administrative Verbindung.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Nur für Ubuntu 24.04 Host-Pakete. Verwenden Sie ein vorhandenes, autorisiertes Administratorkonto, behalten Sie die aktuelle SSH-Konfiguration bei und halten Sie zwei unabhängige SSH-Sitzungen mit einem verfügbaren Wiederherstellungspfad offen. Wenn die installierten Pakete und der aktive Dienst bereits die Anforderungen erfüllen, ist keine Neuinstallation erforderlich.
Neustart des Geräts
Normalerweise nein, und zwar für das OpenSSH-Paketupdate selbst.
Dienstunterbrechung
SSH kann während des Updates neu gestartet werden. Bestehende Sitzungen bieten keine garantierte Wiederherstellungsmöglichkeit; stellen Sie vor dem Schließen der bestehenden Sitzungen eine neue Verbindung her.
1. Vergewissern Sie sich, dass es sich um den Ubuntu 24.04-Host und nicht um den Anwendungscontainer handelt. Überprüfen Sie die installierten SSH-Pakete. Brechen Sie den Vorgang ab, falls die Betriebssystem-Basiskonfiguration abweicht.
```
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
```
2. Wenn ein Backup- und Wiederherstellungspfad verfügbar ist, aktualisieren Sie die signierten APT-Indizes. Dadurch werden die Paketindizes geändert; es wird kein Update installiert.
```
sudo apt-get update
```
3. Simulieren Sie das eingeschränkte Upgrade. Überprüfen Sie die Versionen, Abhängigkeiten, zurückgehaltenen Pakete und die Paketliste. Fahren Sie nicht fort, wenn APT unerwartete Änderungen vorschlägt oder die Kandidatenversion niedriger als 1:9.6p1-3ubuntu13.20 ist.
```
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
```
4. Nach Überprüfung der Simulation führen Sie das geplante Upgrade im Wartungsfenster durch. Überprüfen Sie den tatsächlichen Plan erneut, da die Simulation APT nicht sperrt. Lesen Sie alle Konfigurationsaufforderungen und behalten Sie die bereitgestellte SSH-Zugriffsrichtlinie bei. Eingabeaufforderungen werden nicht automatisch akzeptiert.
```
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
```
5. Überprüfen Sie die SSH-Konfiguration und aktualisieren Sie den SSH-Dienst nur, wenn die Überprüfung erfolgreich war. Dies kann den administrativen Zugriff unterbrechen; halten Sie daher einen unabhängigen Wiederherstellungspfad bereit.
```
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
```
6. Überprüfen Sie den Installationsstatus und die Mindestversion aller relevanten Pakete. Brechen Sie den Vorgang ab, wenn „REPARATUR ERFORDERLICH“ oder „UPDATE ERFORDERLICH“ angezeigt wird; fehlende Pakete werden gemeldet und nicht angezeigt. Öffnen Sie anschließend eine separate SSH-Verbindung über den normalen administrativen Pfad und testen Sie die konfigurierten Schlüsselbeschränkungen und -weiterleitungen.
```
for package in openssh-client openssh-server openssh-sftp-server; do
  state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
    printf '%s: NOT INSTALLED\n' "$package"; continue;
  }
  case "$state" in
    'ii '|'hi ') ;;
    *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
  esac
  version=$(dpkg-query -W -f='${Version}' "$package") || continue
  if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
    printf '%s: OK (%s)\n' "$package" "$version"
  else
    printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
  fi
done
```
Abschlussprüfung: Die Versionsprüfung und eine neue, funktionierende SSH-Verbindung müssen erfolgreich sein. Die installierten Paketversionen allein belegen nicht, dass der laufende Dienst aktualisiert wurde. Ein durch ein anderes Systemupdate ausgelöster Neustart muss separat behandelt werden.
P1 · Ubuntu 24.04 / Kernel6.8.0-147.147
Das Update vom 13. Oktober ändert die Kernel-ABI. Canonical benötigt einen Neustart und kompatible Drittanbietermodule.
Planen Sie den Kernelwechsel und den kontrollierten Neustart, nachdem Sie die entsprechenden DKMS-Module, Modemtreiber und den Wiederherstellungspfad geprüft haben. Ein installierter Kernel ist erst nach einem erfolgreichen Start in diese Version aktiv.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 24.04 GA generischer Kernel 6.8.0-147.147. Installation und Neustart sind separate Schritte; planen Sie beide entsprechend der tatsächlichen Hardware und den Wiederherstellungsanforderungen.
Neustart des Geräts
Ja. Erforderlich zur Aktivierung des installierten neuen Kernels. Planen Sie ein Wartungsfenster ein.
Dienstunterbrechung
Ein Neustart des Hostsystems unterbricht die Dienste des Geräts. DKMS, Treiber von Drittanbietern und Modemkompatibilität müssen zuvor geprüft werden.
1. Vergleiche den laufenden Kernel mit dem installierten Paket. Ein installiertes Paket ist kein aktiver Kernel.
```
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
```
2. Vor der Installation oder dem Neustart überprüfen Sie die Boot-Wiederherstellung, den zuvor bootfähigen Kernel und die entsprechenden DKMS-/Drittanbietermodule, einschließlich bl_noah, falls vorhanden. Das Fehlen des dkms-Befehls beweist nicht die Kompatibilität.
3. Überprüfen Sie den Modulaufbau und das Laden, die Modemerkennung, die QMI-/seriellen Schnittstellen, das Netzwerk und das Failover auf der entsprechenden Hardware. Der kumulative Patch unterstützt den generischen GA 6.8-Kernel mit integrierten Modulen; bei Erkennung eines DKMS- oder externen Moduls ist vor der Kerneländerung das gerätespezifische Verfahren erforderlich.
4. Planen Sie einen kontrollierten Neustart erst, nachdem alle Voraussetzungen erfüllt und der Wiederherstellungspfad bereit ist. Überprüfen Sie nach dem Neustart den laufenden Kernel und den Zustand des Geräts erneut. Ein verzögerter Neustart führt dazu, dass die Kernel-Aktivierung aussteht.
```
uname -r
```
Abschlussprüfung: Es muss Kernel 6.8.0-147-generic oder eine spätere kompatible GA 6.8 generische Version aktiv sein, wobei die entsprechenden Module, Modempfade und Dienste nach dem Systemstart überprüft werden müssen.
P1 · MySQL 8.4
Oracle hat das Critical Patch Update für den 20. Oktober 2026 angekündigt. In der Vorabversion sind MySQL Server 8.4.0–8.4.11 als betroffene Versionen aufgeführt; das endgültige Update-Ziel steht noch nicht fest.
Das bestehende Docker-Sicherheitsupdate 8.4.12 wird derzeit separat geprüft, einschließlich Backup, Wiederherstellung und Datenbankkompatibilität. Das CPU-Ziel für Oktober wird nach der Verifizierung der finalen Sicherheitsempfehlung und des Images ausgewählt.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Das bereits verfügbare Update 8.4.12 ist speziell für das MySQL-Docker-Image. Es ist unabhängig vom Oktober-CPU, dessen endgültiges Ziel noch aussteht. Eine getestete Image-Quelle und der exakte Digest werden benötigt.
Neustart des Geräts
Für das Image-Update selbst ist kein Neustart des Hosts erforderlich.
Dienstunterbrechung
Ja: Das Einspielen eines Ersatzdatenbank-Images erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Ermitteln Sie die eingesetzte MySQL-Version, die Image-Quelle, den Digest, die Volumes und den Replikationspfad, ohne Anmeldeinformationen oder Kundendaten zu exportieren. Gehen Sie nicht davon aus, dass in jeder Registry dasselbe Tag vorhanden ist.
2. Für Version 8.4.12 prüfen Sie das verifizierte Image anhand repräsentativer Testdaten: Start, Schema-Kompatibilität, Neustart, Backup/Restore und MySQL-zu-ClickHouse-Kontinuität.
3. Führen Sie die gerätespezifische Aktualisierungs- und Wiederherstellungsprozedur in einem Wartungsfenster durch. Bewahren Sie das zuvor festgelegte Image und eine verifizierte Sicherung auf; die Wiederherstellung eines Containers allein kann Datenbankformatänderungen möglicherweise nicht rückgängig machen.
4. Für die CPU vom 20. Oktober verwenden Sie bitte die im finalen Sicherheitshinweis angegebene Zielversion und das Zielimage. Die entsprechenden Aktualisierungsanweisungen werden in der nächsten Version veröffentlicht.
Abschlussprüfung: Überprüfen Sie nach dem Neustart des Dienstes den Zustand der Datenbank, den Anwendungszugriff und die entsprechenden Replikations-/Aufnahmepfade.
P2 · Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Canonical veröffentlichte am 14. Oktober neue Sicherheitskorrekturen für curl/libcurl und python3-urllib3.
Überprüfen Sie die installierten Ubuntu-Hostpakete und deren Abhängigkeiten anhand der kumulativen Anforderungen. Ein APT-Update des Hosts aktualisiert keine pip-Pakete oder Bibliotheken innerhalb von Containern.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Ubuntu 24.04 verwendet ausschließlich Host-APT-Pakete; Containerbibliotheken und pip-Installationen sind separat. Fügen Sie die entsprechenden installierten Binärdateien aus derselben Quellpaketfamilie hinzu.
Neustart des Geräts
Normalerweise nicht, nur für diese Bibliotheken.
Dienstunterbrechung
Starten Sie die betroffenen Anwendungen/Dienste neu, damit sie die aktualisierten Bibliotheken laden.
1. Führen Sie den kumulativen Patch im Prüfmodus aus, um installierte curl/libcurl- und python3-urllib3-Pakete unterhalb der erforderlichen Versionen zu identifizieren. Pakete, die von diesem Host nicht verwendet werden, werden übersprungen.
2. Aktualisieren Sie die APT-Indizes und überprüfen Sie eine eingeschränkte Transaktion mit den Optionen `--simulate --only-upgrade --no-remove`, um die tatsächlich installierten Pakete und Abhängigkeiten zu ermitteln. Die korrekten Ubuntu-Versionen sind `curl/libcurl >= 8.5.0-2ubuntu10.16` und `python3-urllib3 >= 2.0.7-1ubuntu0.8`.
3. Installieren Sie den kumulativen Patch im Wartungsfenster, starten Sie anschließend die betroffenen Anwendungen neu und überprüfen Sie die entsprechenden HTTPS-, Proxy- und Python-Pfade.
Abschlussprüfung: Führen Sie die kumulative Überprüfung erneut durch und vergewissern Sie sich, dass die betroffenen laufenden Dienste die aktualisierten Bibliotheken verwenden.
P2 · ClickHouse26.8.30.8 LTS
Der offizielle Patch 26.8 LTS wurde am 17. Oktober veröffentlicht. Allein diese Veröffentlichung begründet keine dringende Sicherheitsanforderung für jede FoxBox-Installation.
Vor der Hochstufung des Kandidaten müssen die Datenaufnahme, SMS/DLR-Statistiken, Aufbewahrung, der Neustart und die Wiederherstellung geprüft werden. Automatische Datenbank- oder Containeraktualisierungen sind nicht vorgesehen.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Kandidat für die Laborqualifizierung der 26.8 LTS-Produktlinie. Die aktuell eingesetzte Version bleibt bis zur erfolgreichen Validierung fixiert.
Neustart des Geräts
Für dieses Datenbank-Update selbst ist kein Neustart des Hosts erforderlich.
Dienstunterbrechung
Beim Anwenden des qualifizierten Updates ist ein Neustart des Dienstes/Containers erforderlich.
1. Bereiten Sie eine temporäre Laborumgebung vor und verwenden Sie das exakte 26.8.30.8 LTS-Paket bzw. -Image. Bewahren Sie die im Produktiveinsatz befindliche Version auf.
2. Testen Sie die synthetische SMS/DLR-Erfassung, MergeTree-Abfragen, TTL/Aufbewahrungsdauer, Neustart und Wiederherstellung. Validieren Sie die vom Gerät verwendete MySQL-Integration.
3. Sobald die Kompatibilität bestätigt ist, führen Sie das gerätespezifische Upgrade-Verfahren durch, einschließlich Backup-, Serviceausfall- und Wiederherstellungsprüfungen. Dieser Kandidat ist unabhängig vom Host-Patch.
Abschlussprüfung: Alle relevanten Tests zur Datenaufnahme, Abfrage, Speicherung und Wiederherstellung müssen vor der Freigabe bestanden sein.
P2 · Cloudflare Tunnelcloudflared 2026.10.1
Cloudflare veröffentlichte cloudflared 2026.10.1 am 15. Oktober. Es handelt sich um einen Kandidaten für die Kompatibilitätsqualifizierung.
Testen Sie vor der Bereitstellung HTTPS- und SSH-Zugriff, Wiederverbindung und FoxBox-API-Pfade. Aus der Versionsnummer allein lässt sich kein Notfall-Upgrade ableiten.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Kompatibilitätskandidat cloudflared 2026.10.1. Bitte überprüfen Sie die installierte Architektur und die Paketquelle, bevor Sie eine Binärdatei auswählen.
Neustart des Geräts
Für dieses Service-Update selbst ist kein Neustart des Hosts erforderlich.
Dienstunterbrechung
Ein Neustart von Cloudflared unterbricht den Tunnel. Vor dem Austausch ist ein unabhängiger Wiederherstellungszugriff erforderlich.
1. Lesen Sie die installierte Version. Bereiten Sie eine alternative administrative Route vor, bevor Sie einen Tunnel ändern, der SSH-Zugriff ermöglicht.
```
cloudflared --version
```
2. Überprüfen Sie zunächst den offiziellen Build 2026.10.1 und die Prüfsumme auf dem Testrechner. Testen Sie HTTPS/SSH, Neustart des Dienstes, WAN-Wiederverbindung, abschließende Schrägstriche und kodierte FoxBox-API-Pfade.
3. Nach den Kompatibilitätsprüfungen verwenden Sie die bestätigte Installationsmethode des Geräts und behalten eine festgelegte Wiederherstellungsversion bei. Dieser Kandidat ist unabhängig vom Host-Patch.
Abschlussprüfung: Überprüfen Sie nach dem Neustart des Dienstes eine neue HTTPS- und SSH-Verbindung und behalten Sie den Wiederherstellungszugriff bei, bis der Tunnel stabil ist.

Der kumulative Patch aktualisiert die Host-Pakete von Ubuntu 24.04. Befolgen Sie die unten aufgeführten Anweisungen für die Aktualisierung von Datenbanken und Containern sowie die erforderlichen Neustarts.

Offizielle Quellen

18 Oktober 2026OpenSSH, Kernel und die kommende MySQL-CPUBericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Die Quellcode-Überprüfung vom 12. bis 18. Oktober beinhaltete Patching für OpenSSH/curl/urllib3, die Qualifizierung des Kernels und die Vorbereitung auf die CPU am 20. Oktober.

Wöchentlicher Überblick der Quelle: 18 Oktober 2026

P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
Die Überprüfung identifizierte das Update USN-8928-1 mit neun Sicherheitslücken.
Aktualisierung nach SSH-Zugriffstests. Die aktuellen Installationsanweisungen finden Sie in den Versionshinweisen vom 19. Oktober.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
OpenSSH muss die aktualisierten Binärdateien verwenden; überprüfen Sie die Konfiguration und stellen Sie nach dem Neustart des Dienstes eine neue Verbindung her.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Ubuntu 24.04 / Kernel6.8.0-147.147
Die Überprüfung wies auf ein Sicherheitsupdate und eine ABI-Änderung hin, die eine Hardwarequalifizierung erfordern.
Vor einem kontrollierten Neustart sind die Validierung von DKMS/Drittanbietermodulen, Modem, Netzwerk und Boot-Recovery erforderlich. Verwenden Sie den aktuellsten Bericht für das aktuelle Kernel-Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Ja, nach Hardware- und Wiederherstellungsqualifizierung; niemals automatisch.
Dienstunterbrechung
Alle Gerätefunktionen werden durch einen Neustart unterbrochen.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · MySQL 8.4 / October CPU
In dem Bericht wurde Oracles Vorankündigung für den 20. Oktober festgehalten; ein endgültiges Oktober-Ziel wurde nicht genannt.
Vorbereitung von Backup/Restore und Qualifizierung; Unterscheidung zwischen dem bestehenden Docker-Refresh vom 8.4.12. und dem bevorstehenden finalen CPU.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.16
Im Rahmen der Überprüfung wurde der neue USN-8932-1 curl/libcurl-Boden identifiziert.
Aktualisieren Sie die entsprechenden Host-Pakete und qualifizieren Sie deren Konsumenten; Containerbibliotheken sind separat.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · Ubuntu 24.04 / urllib32.0.7-1ubuntu0.8
Die Überprüfung ergab, dass die Korrektur des Noble-Pakets in USN-8926-1 enthalten ist.
Überprüfen Sie die installierten APT-Pakete und Python-Container; dies aktualisiert keine pip-Pakete oder Container.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · ClickHouse 26.8 LTS26.8.30.8
Im Rahmen der Überprüfung wurde 26.8.30.8 LTS als nächstes Laborziel ausgewählt.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · cloudflared2026.10.1
Im Rahmen der Überprüfung wurde 2026.10.1 als Kandidat für die Laborverträglichkeit ausgewählt.
Vor der Weiterleitung müssen HTTP/SSH-, WAN-Wiederverbindungs-, Neustart- und kodierte/mit abschließendem Schrägstrich versehene URLs geprüft werden. Dies ist das zum Zeitpunkt der Weiterleitung erfasste Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

Historischer Überblick: Die angegebenen Versionen und Entscheidungen beziehen sich auf das oben genannte Datum. Für ein aktuelles Update folgen Sie bitte der Anleitung für die neueste kompatible kumulative Version und deren Komponenten.

Offizielle Quellen

11 Oktober 2026Neuer Kernel, sudo und libxml2Bericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Die Überprüfung erhöhte das Kernel-Ziel und beinhaltete neue Sicherheitsebenen für sudo/libxml2.

Wöchentlicher Überblick der Quelle: 11 Oktober 2026

P1 · Ubuntu 24.04 / Kernel6.8.0-146.146
Die Überprüfung wies auf ein Sicherheitsupdate und eine ABI-Änderung hin, die eine Hardwarequalifizierung erfordern.
Vor einem kontrollierten Neustart sind die Validierung von DKMS/Drittanbietermodulen, Modem, Netzwerk und Boot-Recovery erforderlich. Verwenden Sie den aktuellsten Bericht für das aktuelle Kernel-Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Ja, nach Hardware- und Wiederherstellungsqualifizierung; niemals automatisch.
Dienstunterbrechung
Alle Gerätefunktionen werden durch einen Neustart unterbrochen.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.4
Die Überprüfung wählte USN-8895-1 aus, veröffentlicht am 7. Oktober.
Nehmen Sie die Korrektur in die Sicherheitswartung installierter Pakete auf und überprüfen Sie die eingeschränkte sudo-Richtlinie.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · Ubuntu 24.04 / libxml22.9.14+dfsg-1.3ubuntu3.10
Die Überprüfung wählte USN-8910-1 aus, veröffentlicht am 8. Oktober.
Aktualisieren Sie die entsprechenden installierten Binärdateien und testen Sie die XML-verarbeitenden Funktionen.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Cloudflare Tunnel API5 October 2026
Die Überprüfung behielt die nach Ablauf der Frist durchgeführte API-Prüfung als ungeklärte Anwendbarkeitsprüfung bei.
Überprüfen Sie die Route-ID-Endpunkte und den Endpunkt für dedizierte Verbindungen. Korrektur der Veröffentlichung: Prüfen Sie auch das Hinzufügen/Löschen von Cloudflared-Routen-IPs; das Fehlen von benutzerdefiniertem API-Code allein reicht nicht für eine vollständige N/A-Bewertung aus.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Für die API-Migration selbst ist kein Neustart des Geräts erforderlich.
Dienstunterbrechung
Qualifizieren Sie die betroffenen Bereitstellungs- und Überwachungsintegrationen; ein allgemeiner Neustart des Dienstes ist nicht vorgeschrieben.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · cloudflared2026.10.0
Im Rahmen der Überprüfung wurde 2026.10.0 als Kandidat für die Laborkompatibilität ausgewählt.
Vor der Weiterleitung müssen HTTP/SSH-, WAN-Wiederverbindungs-, Neustart- und kodierte/mit abschließendem Schrägstrich versehene URLs geprüft werden. Dies ist das zum Zeitpunkt der Weiterleitung erfasste Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · ClickHouse 26.8 LTS26.8.23.6
Im Rahmen der Überprüfung wurde 26.8.23.6 LTS als nächstes Laborziel ausgewählt.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · MySQL 8.48.4.12
Nach Abschluss der Docker-Qualifizierung 8.4.12 wurden keine weiteren MySQL-Aktionen protokolliert.
Die Sicherheitsaktualisierung des Docker-Images bleibt offen, bis Sicherung/Wiederherstellung und Datenbankkompatibilität geprüft sind.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

Offizielle Quellen

4 Oktober 2026OpenSSL, API-Migration und Prüfung von ClickHouseBericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Die Überprüfung priorisierte OpenSSL, die Cloudflare-Frist am nächsten Tag und ein neues ClickHouse-Laborziel.

Wöchentlicher Überblick der Quelle: 4 Oktober 2026

P1 · Ubuntu 24.04 / OpenSSL3.0.13-0ubuntu3.16
USN-8847-1 lieferte die OpenSSL/libssl3t64-Basis; Canonical schreibt einen Neustart vor.
Aktualisieren Sie die entsprechenden Host-Pakete und planen Sie den Neustart mit Wiederherstellungsprüfungen. Containerbibliotheken erfordern ein separates Inventar.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Der zitierte Canonical-Hinweis erfordert einen Neustart, um das Update abzuschließen.
Dienstunterbrechung
Prozesse, die die alte Bibliothek verwenden, müssen aktualisiert werden; die Benachrichtigung weist auf einen Neustart des Hosts hin.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 conditional · Ubuntu 24.04 / OpenVPN2.6.19-0ubuntu0.24.04.4
Die Überprüfung meldete den Fehlercode USN-8852-1, wenn OpenVPN installiert ist.
Vor der Veröffentlichung sollten Sie die Anwendbarkeit prüfen, installierte Pakete aktualisieren und die VPN-Wiederverbindung/das Routing überprüfen.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Cloudflare Tunnel API5 October 2026
In der Überprüfung wurde der 5. Oktober als Stichtag für die API-Migration festgelegt.
Überprüfen Sie die Route-ID-Endpunkte und den Endpunkt für dedizierte Verbindungen. Korrektur der Veröffentlichung: Prüfen Sie auch das Hinzufügen/Löschen von Cloudflared-Routen-IPs; das Fehlen von benutzerdefiniertem API-Code allein reicht nicht für eine vollständige N/A-Bewertung aus.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Für die API-Migration selbst ist kein Neustart des Geräts erforderlich.
Dienstunterbrechung
Qualifizieren Sie die betroffenen Bereitstellungs- und Überwachungsintegrationen; ein allgemeiner Neustart des Dienstes ist nicht vorgeschrieben.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · cloudflared2026.9.3
Im Rahmen der Überprüfung wurde 2026.9.3 als Kandidat für die Laborkompatibilität ausgewählt.
Vor der Weiterleitung müssen HTTP/SSH-, WAN-Wiederverbindungs-, Neustart- und kodierte/mit abschließendem Schrägstrich versehene URLs geprüft werden. Dies ist das zum Zeitpunkt der Weiterleitung erfasste Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 / P1 conditional · ClickHouse 26.8 LTS26.8.16.41
Die Überprüfung schlug die Version 26.8.16.41 LTS vor und erhöhte die Priorität dort, wo SSL-Zertifikatsauthentifizierung oder andere betroffene Funktionen verwendet wurden. Dies ist die damals dokumentierte Risikobewertung.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Ubuntu 24.04 / Kernel6.8.0-142.142
Die Überprüfung wies auf ein Sicherheitsupdate und eine ABI-Änderung hin, die eine Hardwarequalifizierung erfordern.
Vor einem kontrollierten Neustart sind die Validierung von DKMS/Drittanbietermodulen, Modem, Netzwerk und Boot-Recovery erforderlich. Verwenden Sie den aktuellsten Bericht für das aktuelle Kernel-Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Ja, nach Hardware- und Wiederherstellungsqualifizierung; niemals automatisch.
Dienstunterbrechung
Alle Gerätefunktionen werden durch einen Neustart unterbrochen.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · MySQL 8.48.4.12
Die Überprüfung behielt die ausstehende Docker-Aktualisierung auf Version 8.4.12 bei, ohne eine neue Datenbankfreigabeaktion durchzuführen.
Die Sicherheitsaktualisierung des Docker-Images bleibt offen, bis Sicherung/Wiederherstellung und Datenbankkompatibilität geprüft sind.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

Offizielle Quellen

27 September 2026Kernel-ABI, curl und sudoBericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Die Überprüfung trennte die Kernel-Hardwarequalifizierung vom gewöhnlichen Sicherheitspatching im Benutzermodus.

Wöchentlicher Überblick der Quelle: 27 September 2026

P1 · Ubuntu 24.04 / Kernel6.8.0-142.142
Die Überprüfung wies auf ein Sicherheitsupdate und eine ABI-Änderung hin, die eine Hardwarequalifizierung erfordern.
Vor einem kontrollierten Neustart sind die Validierung von DKMS/Drittanbietermodulen, Modem, Netzwerk und Boot-Recovery erforderlich. Verwenden Sie den aktuellsten Bericht für das aktuelle Kernel-Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Ja, nach Hardware- und Wiederherstellungsqualifizierung; niemals automatisch.
Dienstunterbrechung
Alle Gerätefunktionen werden durch einen Neustart unterbrochen.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.15
USN-8820-1 war der in diesem Test ausgewählte Curl/LibCurl-Boden.
Aktualisieren Sie die installierten Binärdateien und testen Sie die HTTPS-/Proxy-Pfade. Der Oktober-Bericht ersetzt diese Version .16.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.3
Bei der Überprüfung wurde USN-8803-1 wegen eines Problems bei der Durchsetzung von Richtlinien beanstandet.
Aktualisierung und Überprüfung der eingeschränkten Administration; die spätere .4-Etage ersetzt diese historische .3.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · Ubuntu 24.04 / Expat2.6.1-2ubuntu0.6
Die Überprüfung umfasste Expat in die grundlegenden Sicherheitspatches, sofern installiert.
Überprüfen Sie die installierten Komponenten, die XML verarbeiten, und installieren Sie das entsprechende Ubuntu-Sicherheitsupdate.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Cloudflare Tunnel API5 October 2026
Die Überprüfung forderte die Schließung des API-Inventars vor Ablauf der Frist in der folgenden Woche.
Überprüfen Sie die Route-ID-Endpunkte und den Endpunkt für dedizierte Verbindungen. Korrektur der Veröffentlichung: Prüfen Sie auch das Hinzufügen/Löschen von Cloudflared-Routen-IPs; das Fehlen von benutzerdefiniertem API-Code allein reicht nicht für eine vollständige N/A-Bewertung aus.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Für die API-Migration selbst ist kein Neustart des Geräts erforderlich.
Dienstunterbrechung
Qualifizieren Sie die betroffenen Bereitstellungs- und Überwachungsintegrationen; ein allgemeiner Neustart des Dienstes ist nicht vorgeschrieben.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · cloudflared2026.9.3
Im Rahmen der Überprüfung wurde 2026.9.3 als Kandidat für die Laborkompatibilität ausgewählt.
Vor der Weiterleitung müssen HTTP/SSH-, WAN-Wiederverbindungs-, Neustart- und kodierte/mit abschließendem Schrägstrich versehene URLs geprüft werden. Dies ist das zum Zeitpunkt der Weiterleitung erfasste Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · ClickHouse 26.8 LTS26.8.12.53
Im Rahmen der Überprüfung wurde 26.8.12.53 LTS als nächstes Laborziel ausgewählt.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · MySQL 8.48.4.12
Die Docker-Qualifizierung 8.4.12 blieb eine übernommene Maßnahme.
Die Sicherheitsaktualisierung des Docker-Images bleibt offen, bis Sicherung/Wiederherstellung und Datenbankkompatibilität geprüft sind.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

Offizielle Quellen

20 September 2026polkit, bedingtes nginx und die Cloudflare-API-FristBericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Die Überprüfung priorisierte polkit, die Ubuntu nginx-Korrektur, wo anwendbar, und die API-Migration vor dem 5. Oktober.

Wöchentlicher Überblick der Quelle: 20 September 2026

P1 · Ubuntu 24.04 / polkit124-2ubuntu1.24.04.4
Die Überprüfung identifizierte USN-8762-1 aufgrund lokaler Sicherheitsprobleme in Polkit.
Beziehen Sie die installierten polkit-Binärdateien in die Sicherheitsbaseline- und Smoke-Test-Administration ein.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 conditional · Ubuntu 24.04 / nginx1.24.0-2ubuntu7.18
In der Überprüfung wurde das korrigierte Ubuntu nginx-Update nach einem vorherigen Fehler hervorgehoben.
Gilt nur für installierte Ubuntu nginx-Pakete nach Reverse-Proxy-/Konfigurationstests; Container-Images haben eine separate Baseline.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Überprüfen und starten Sie gegebenenfalls betroffene Verbraucher neu.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · Cloudflare Tunnel API5 October 2026
Die Überprüfung erforderte eine API-Inventarisierung im Vorfeld der Abschaltung am 5. Oktober.
Überprüfen Sie die Route-ID-Endpunkte und den Endpunkt für dedizierte Verbindungen. Korrektur der Veröffentlichung: Prüfen Sie auch das Hinzufügen/Löschen von Cloudflared-Routen-IPs; das Fehlen von benutzerdefiniertem API-Code allein reicht nicht für eine vollständige N/A-Bewertung aus.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Für die API-Migration selbst ist kein Neustart des Geräts erforderlich.
Dienstunterbrechung
Qualifizieren Sie die betroffenen Bereitstellungs- und Überwachungsintegrationen; ein allgemeiner Neustart des Dienstes ist nicht vorgeschrieben.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · cloudflared2026.9.1
Im Rahmen der Überprüfung wurde 2026.9.1 als Kandidat für die Laborverträglichkeit ausgewählt.
Vor der Weiterleitung müssen HTTP/SSH-, WAN-Wiederverbindungs-, Neustart- und kodierte/mit abschließendem Schrägstrich versehene URLs geprüft werden. Dies ist das zum Zeitpunkt der Weiterleitung erfasste Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · ClickHouse 26.8 LTS26.8.7.19
Im Rahmen der Überprüfung wurde 26.8.7.19 LTS als nächstes Laborziel ausgewählt.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · MySQL 8.48.4.12
Die Überprüfung ergab keine weiteren MySQL-Aktionen außer der ausstehenden Docker-Aktualisierung auf Version 8.4.12.
Die Sicherheitsaktualisierung des Docker-Images bleibt offen, bis Sicherung/Wiederherstellung und Datenbankkompatibilität geprüft sind.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

Offizielle Quellen

7 September 2026OpenSSH- und TunnelversionsprüfungenBericht lesen

Hier zuerst veröffentlicht: 19 Oktober 2026

Bei diesem Test wurde besonderer Wert auf OpenSSH, die installierte Cloudflared-Version und die Docker/Datenbank-Kompatibilität gelegt.

Wöchentlicher Überblick der Quelle: 7 September 2026

P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.19
USN-8721-1 stellte die in diesem Bericht beschriebene OpenSSH-Plattform vor.
Aktualisierung nach Zugangstests; dieser historische Unterwert wurde im Oktoberbericht durch 0,20 ersetzt.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
OpenSSH muss die aktualisierten Binärdateien verwenden; überprüfen Sie die Konfiguration und stellen Sie nach dem Neustart des Dienstes eine neue Verbindung her.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P1 · cloudflared2026.8.3
Die Überprüfung erforderte eine Bestandsaufnahme und den Ausschluss problematischer 2026.8.0/2026.8.1-Codes; stattdessen wurde 2026.8.3 zur Qualifizierung vorgeschlagen.
Testen Sie die URL-Verarbeitung, HTTP/SSH und einen Neustart, bevor Sie einen Tunnel ersetzen; spätere Berichte erfassen neuere Kandidaten.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Ein Neustart des Tunnels kann den Fernzugriff unterbrechen; bereiten Sie eine unabhängige Wiederherstellung vor.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · MySQL 8.48.4.12
Die Überprüfung identifizierte das Docker-spezifische Sicherheitsupdate vom 18. August 2012 (Version 8.4.12).
Die Sicherheitsaktualisierung des Docker-Images bleibt offen, bis Sicherung/Wiederherstellung und Datenbankkompatibilität geprüft sind.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Das Ersetzen des Datenbankabbilds erfordert einen Neustart der Datenbank/des Containers und ein Wartungsfenster.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.
P2 · ClickHouse 26.8 LTS26.8.2.7
Im Rahmen der Überprüfung wurde 26.8.2.7 LTS als nächstes Laborziel ausgewählt.
Die Produktion bleibt so lange auf diesem Niveau, bis die Tests zur Datenerfassung, Abfragekorrektheit, Datenspeicherung und Wiederherstellung erfolgreich abgeschlossen sind. Spätere wöchentliche Kandidaten ersetzen dieses historische Ziel.
Verfahrens- und Neustartanforderungen zum Berichtsdatum
Die Anweisungen stammen aus der historischen Überprüfung. Für aktuelle Softwareversionen und Installationsschritte folgen Sie bitte der jeweils neuesten kompatiblen kumulativen Version.
Neustart des Geräts
Normalerweise ist für diese Komponente allein kein Neustart des Hosts erforderlich; befolgen Sie das aktuell empfohlene Verfahren.
Dienstunterbrechung
Der Datenbankdienst bzw. -container muss neu gestartet werden, wenn ein qualifiziertes Update angewendet wird.
1. Lesen Sie die Entscheidung im Kontext der ursprünglichen Überprüfung. Installieren Sie kein älteres Zielsystem nur, weil es hier erwähnt wird.
2. Prüfen Sie vor der Planung eines Updates den aktuellen Bericht, den tatsächlichen Host-/Containerbestand und die entsprechenden Qualifikationen.
Abschlussprüfung: Verwenden Sie die aktuelle Komponentenprozedur, um nach einem Update die Paketversion, den laufenden Dienst und die Neustartvoraussetzungen zu überprüfen.

PHP 7.4 · host/container

Identifizieren Sie die Veröffentlichung

Prüfen Sie alle Voraussetzungen.

Beantragen und überprüfen

Where do I run the PHP patch?

Host Docker → goofy_pare_mod application container

Ubuntu 20.04 LTS · amd64 · Apache/PHP 7.4

Ubuntu 24.04 LTS · amd64

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Offizielle Quellen

Contact US