Milan · Côme · Depuis 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Maintenez votre FoxBox à jour. Suivez les analyses de sécurité et trouvez le correctif cumulatif correspondant à votre version logicielle.
SURVEILLANCE DE SÉCURITÉ
Priorités de sécurité issues de la revue hebdomadaire du 12 au 18 octobre, vérifiées auprès des sources officielles le 19 octobre. Choisissez la procédure de mise à jour correspondant au système d'exploitation et au composant concernés.
Canonical a publié des correctifs pour neuf vulnérabilités le 14 octobre. Cet avis de sécurité concerne les paquets client et serveur OpenSSH d'Ubuntu 24.04.
Version fournisseur1:9.6p1-3ubuntu13.20
Mettez à jour les paquets SSH installés d'Ubuntu 24.04 vers la version corrigée ou une version ultérieure, puis vérifiez une nouvelle connexion administrative.
La mise à jour du 13 octobre modifie l'ABI du noyau. Canonical requiert un redémarrage et des modules tiers compatibles.
Version fournisseur6.8.0-147.147
Planifiez la modification du noyau et le redémarrage contrôlé après avoir vérifié les modules DKMS, les pilotes de modem et le chemin de récupération applicables. Un noyau installé n'est actif qu'après un démarrage réussi sur cette version.
Oracle a annoncé la mise à jour critique prévue pour le 20 octobre 2026. La version préliminaire mentionne MySQL Server 8.4.0 à 8.4.11 parmi les versions concernées ; la version cible définitive de la mise à jour n'est pas encore confirmée.
La mise à jour de sécurité Docker 8.4.12 existante fait l'objet d'une évaluation distincte, portant notamment sur la sauvegarde, la restauration et la compatibilité avec les bases de données. La cible CPU d'octobre sera sélectionnée après la validation de son avis final et de son image.
Canonical a publié de nouveaux correctifs de sécurité le 14 octobre pour curl/libcurl et python3-urllib3.
Version fournisseurcurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Vérifiez que les paquets Ubuntu installés sur votre hôte et leurs dépendances sont conformes aux exigences cumulatives. Une mise à jour APT sur l'hôte ne met pas à jour les paquets pip ni les bibliothèques à l'intérieur des conteneurs.
Le correctif officiel 26.8 LTS a été publié le 17 octobre. Sa publication à elle seule ne constitue pas une exigence de sécurité urgente pour chaque installation de FoxBox.
Version fournisseur26.8.30.8 LTS
Qualifiez l'ingestion, les statistiques SMS/DLR, la rétention, le redémarrage et la récupération avant de promouvoir le candidat. Aucune mise à jour automatique de la base de données ou du conteneur n'est incluse.
Cloudflare a publié cloudflared 2026.10.1 le 15 octobre. Il s'agit d'un candidat à la qualification de compatibilité.
Version fournisseurcloudflared 2026.10.1
Testez l'accès HTTPS et SSH, la reconnexion et les chemins d'accès à l'API FoxBox avant le déploiement. Le numéro de version seul ne permet pas de conclure à une mise à niveau d'urgence.
Ce correctif cumulatif met à jour les paquets hôtes d'Ubuntu 24.04. Suivez les instructions relatives aux composants pour les mises à jour de la base de données et des conteneurs, ainsi que les exigences de redémarrage ci-dessous.
INSTRUCTIONS DE LIBÉRATION
Utilisez le correctif cumulatif pour les paquets hôtes Ubuntu 24.04 amd64 ou suivez les instructions ci-dessous. Chaque procédure indique les services qui redémarrent et si un redémarrage de l'appliance est nécessaire.
| Composant / version | Redémarrage de l'appliance | État de service / état actuel |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
Normalement non, pour la mise à jour du paquet OpenSSH elle-même. | Le service SSH peut redémarrer pendant la mise à jour. Les sessions en cours ne constituent pas une solution de récupération garantie ; assurez-vous d’établir une nouvelle connexion avant de les fermer. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Oui. Nécessaire pour activer le nouveau noyau installé. Planifiez une fenêtre de maintenance. | Le redémarrage de l'hôte interrompt les services de l'appliance. La compatibilité avec DKMS, les pilotes tiers et le modem doit être vérifiée au préalable. |
| MySQL 8.4 | Aucun redémarrage de l'hôte n'est nécessaire pour la mise à jour de l'image elle-même. | Oui : l’application d’une image de base de données de remplacement nécessite un redémarrage de la base de données/du conteneur et une fenêtre de maintenance. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
Normalement non, pour ces bibliothèques uniquement. | Redémarrez les applications/services concernés afin qu'ils chargent les bibliothèques mises à jour. |
ClickHouse26.8.30.8 LTS
|
Aucun redémarrage de l'hôte n'est nécessaire pour cette mise à jour de la base de données. | Un redémarrage du service/conteneur est nécessaire lors de l'application de la mise à jour qualifiée. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Aucun redémarrage de l'hôte n'est nécessaire pour cette mise à jour du service. | Le redémarrage de Cloudflared interrompt le tunnel. Un accès de récupération indépendant est requis avant le remplacement. |
| Patch cumulatif 2026.10.19-r2 | Nécessaire pour activer un nouveau noyau et après une mise à jour d'OpenSSL. Vérifiez si un redémarrage est requis. Le programme ne redémarre jamais automatiquement. | Les scripts d'exécution peuvent redémarrer des services. Actualisez la connexion SSH et vérifiez-la ; redémarrez les applications utilisant des bibliothèques mises à jour. Planifiez une fenêtre de maintenance. |
Seuls les paquets hôtes Ubuntu 24.04 sont requis. Utilisez un compte administrateur autorisé existant, conservez la configuration SSH actuelle et maintenez deux sessions SSH indépendantes ouvertes avec une procédure de récupération. Si les paquets installés et le service actif répondent déjà aux exigences, aucune réinstallation n'est nécessaire.
Vérifiez qu'il s'agit bien de l'hôte Ubuntu 24.04 et non du conteneur de l'application. Contrôlez les paquets SSH installés. Arrêtez le processus si la configuration du système d'exploitation diffère.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverSi une procédure de sauvegarde et de restauration est disponible, actualisez les index APT signés. Cette opération modifie les index des paquets ; elle n’installe pas de mise à jour.
sudo apt-get updateSimulez la mise à niveau ciblée. Vérifiez les versions, les dépendances, les paquets installés et la liste des paquets. N'allez pas plus loin si APT propose des changements inattendus ou si la version candidate est antérieure à 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverAprès avoir examiné la simulation, appliquez la mise à niveau prévue pendant la fenêtre de maintenance. Vérifiez à nouveau le plan réel, car la simulation ne verrouille pas APT. Lisez attentivement toute invite de configuration et conservez la politique d'accès SSH déployée. Les invites ne sont pas acceptées automatiquement.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidez la configuration SSH, puis redémarrez le service SSH uniquement si la validation réussit. Cette opération peut interrompre l'accès administrateur ; prévoyez donc une procédure de récupération indépendante.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVérifiez l'état d'installation et la version minimale de chaque paquet requis. Interrompez l'installation si un message « RÉPARATION REQUISE » ou « MISE À JOUR REQUISE » s'affiche ; les paquets manquants sont signalés et laissés tels quels. Ouvrez ensuite une nouvelle connexion SSH via le chemin d'administration habituel et testez les restrictions et le transfert de clés configurés.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVérification d'achèvement : La vérification de version et une connexion SSH fonctionnelle doivent être réussies. Les versions des paquets installés ne suffisent pas à prouver que le service en cours d'exécution a été actualisé. Un redémarrage demandé par une autre mise à jour système doit être traité séparément.
Ubuntu 24.04 GA noyau générique 6.8.0-147.147. L'installation et le redémarrage sont des étapes distinctes ; planifiez les deux en fonction des exigences matérielles et de récupération réelles.
Comparez le noyau en cours d'exécution avec le paquet installé. Un paquet installé n'est pas un noyau actif.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericAvant toute installation ou redémarrage, vérifiez la récupération du système, le noyau amorçable précédent et les modules DKMS/tiers applicables, notamment bl_noah le cas échéant. L'absence de la commande dkms ne garantit pas la compatibilité.
Vérifiez la compilation et le chargement des modules, la détection du modem, les interfaces QMI/série, le réseau et le basculement sur le matériel concerné. Le correctif cumulatif prend en charge le noyau générique GA 6.8 avec modules intégrés ; la détection d’un module DKMS ou externe nécessite la procédure spécifique à l’appliance avant toute modification du noyau.
Planifiez un redémarrage contrôlé uniquement une fois les vérifications préalables effectuées et le processus de récupération prêt. Après le redémarrage, vérifiez à nouveau le noyau en cours d'exécution et l'état du système. Un redémarrage différé laisse l'activation du noyau en attente.
uname -rVérification d'achèvement : Le noyau 6.8.0-147-generic ou une version générique GA 6.8 compatible ultérieure doit être en cours d'exécution, avec les modules, les chemins de modem et les services applicables vérifiés après le démarrage.
La mise à jour 8.4.12, déjà disponible, est spécifique à l'image Docker MySQL. Elle est distincte de la mise à jour CPU d'octobre, dont la version finale est encore en attente. Une image source testée et un condensé exact sont nécessaires.
Identifiez la version MySQL déployée, la source de l'image, le condensé, les volumes et le chemin de réplication sans exporter les informations d'identification ni les données client. Ne présumez pas que la même étiquette existe dans chaque registre.
Pour la version 8.4.12, vérifiez l'image validée sur des données de test représentatives : démarrage, compatibilité du schéma, redémarrage, sauvegarde/restauration et continuité MySQL-ClickHouse.
Utilisez la procédure de mise à niveau et de récupération spécifique à l'appliance pendant une fenêtre de maintenance. Conservez l'image précédemment épinglée et une sauvegarde vérifiée ; la restauration d'un conteneur seul peut ne pas annuler les modifications de format de la base de données.
Pour la mise à jour du processeur du 20 octobre, utilisez la version cible et l'image indiquées dans l'avis final. Les instructions de mise à jour correspondantes seront publiées dans la prochaine version datée.
Vérification d'achèvement : Après le redémarrage du service, vérifiez l'état de la base de données, l'accès à l'application et les chemins de réplication/ingestion applicables.
Ubuntu 24.04 n'accepte que les paquets APT ; les bibliothèques de conteneurs et les installations pip sont gérées séparément. Incluez les binaires installés correspondants provenant de la même famille de paquets sources.
Exécutez le correctif cumulatif en mode vérification pour identifier les paquets curl/libcurl et python3-urllib3 installés dont les versions sont inférieures aux versions requises. Les paquets non utilisés par cet hôte sont ignorés.
Actualisez les index APT et vérifiez une transaction de simulation limitée (`--simulate --only-upgrade --no-remove`) pour les paquets et dépendances installés. Les versions Ubuntu requises sont : curl/libcurl >= 8.5.0-2ubuntu10.16 et python3-urllib3 >= 2.0.7-1ubuntu0.8.
Appliquez le correctif cumulatif pendant la fenêtre de maintenance, puis redémarrez les applications concernées et vérifiez les chemins HTTPS, proxy et Python pertinents.
Vérification d'achèvement : Relancez le vérificateur cumulatif et confirmez que les services en cours d'exécution concernés utilisent les bibliothèques mises à jour.
Version candidate à la qualification en laboratoire pour la ligne 26.8 LTS. La version actuellement déployée reste bloquée jusqu'à validation.
Préparez une instance de laboratoire éphémère et installez-y le package ou l'image LTS 26.8.30.8 exact. Conservez la version de production déployée.
Tester l'ingestion de SMS/DLR synthétiques, les requêtes MergeTree, la durée de vie/la rétention, le redémarrage et la récupération. Valider l'intégration MySQL utilisée par l'appliance.
Une fois la compatibilité confirmée, suivez la procédure de mise à niveau spécifique à l'appliance, incluant les vérifications de sauvegarde, d'interruption de service et de récupération. Cette solution candidate est distincte du correctif hôte.
Vérification d'achèvement : Tous les tests pertinents d'ingestion, d'interrogation, de rétention et de récupération doivent être réussis avant la mise en service.
Version compatible candidate : cloudflared 2026.10.1. Veuillez vérifier l’architecture installée et la source du paquet avant de choisir un binaire.
Veuillez consulter la version installée. Préparez une solution de repli administrative avant de modifier un tunnel assurant l'accès SSH.
cloudflared --versionCommencez par valider la version officielle 2026.10.1 et sa somme de contrôle sur l'hôte du laboratoire. Testez ensuite le protocole HTTPS/SSH, le redémarrage du service, la reconnexion WAN, les barres obliques finales et les chemins d'accès à l'API FoxBox encodés.
Après avoir vérifié la compatibilité, utilisez la méthode d'installation confirmée de l'appliance et conservez une version de récupération épinglée. Cette version candidate est distincte du correctif hôte.
Vérification d'achèvement : Vérifiez la nouvelle connexion HTTPS et SSH après le redémarrage du service et conservez l'accès de récupération jusqu'à ce que le tunnel soit stable.
METTEZ À JOUR VOTRE APPAREIL
Choisissez le package correspondant à votre version de base du logiciel FoxBox. Chaque nouveau correctif cumulatif inclut toutes les corrections précédemment requises dans cette branche, vous permettant ainsi de partir d'une version antérieure. Chaque nouvelle version du logiciel FoxBox ouvre une branche distincte.
Le nom du modèle seul ne suffit pas. Vérifiez que la version du logiciel FoxBox, le système d'exploitation et la configuration matérielle requis sont conformes aux notes de version.
Le dernier package vérifie l'ensemble des correctifs cumulatifs et s'arrête en cas de configuration de base non prise en charge ou d'exigence non satisfaite. Un correctif d'une autre version n'est pas interchangeable.
Suivez les instructions du package pour la sauvegarde, la maintenance et la restauration. Les modifications du noyau nécessitent un redémarrage et des modules tiers compatibles avant que la mise à jour ne soit terminée.
Mises à jour de sécurité de l'hôte FoxBox
Exigences cumulatives issues des revues hebdomadaires du 7 septembre au 18 octobre 2026 : OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat et OpenVPN, lorsqu’ils sont installés. Le noyau GA générique 6.8 effectue des redémarrages et des vérifications de modules distincts. Les bases de données et les conteneurs utilisent leurs propres procédures de mise à jour.
Emballer 2026.10.19-r2
Ce correctif met à jour les paquets hôtes Ubuntu concernés et vérifie toutes les exigences précédentes. Les paquets déjà installés sont conservés. Le programme signale tout redémarrage nécessaire et ne redémarre jamais automatiquement.
Télécharger le correctif cumulatifSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Hôte Ubuntu 24.04 LTS amd64, noyau générique GA 6.8. Inclut les paquets Ubuntu installés et listés ci-dessus. À exécuter sur l'hôte. Les mises à jour des bases de données, conteneurs, applications et pilotes tiers suivent leurs propres procédures.
Téléchargez le fichier ZIP et comparez son algorithme SHA-256 complet avec la somme de contrôle ci-dessus. Arrêtez la recherche en cas de différence.
sha256sum foxbox-security-update-2026.10.19-r2.zipExtrayez les fichiers dans un nouveau répertoire de travail privé, en dehors du répertoire racine du site web. Vérifiez chaque fichier inclus ; toutes les entrées de SHA256SUMS doivent indiquer « OK ».
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSVérifiez les versions installées et la configuration de base requise. Le rapport local indique les paquets à mettre à jour et si un redémarrage est nécessaire. Consultez le fichier README-EN.txt pour connaître les prérequis et la procédure de récupération.
/usr/bin/python3 foxbox_security.py checkPréparez une fenêtre de maintenance, une seconde connexion d'administration et un accès console/récupération. Les modifications nécessitent les droits root, Python système avec python3-apt, des dépôts Ubuntu authentifiés, un état dpkg cohérent et 2 Gio d'espace libre pour la sauvegarde protégée. L'installation d'un noyau requiert également 1 Gio d'espace libre dans /boot et les modules compatibles intégrés. Les paquets obsolètes (version inférieure à la requise), DKMS, les modules externes, les noyaux HWE ou les paquets de récupération indisponibles interrompent l'opération.
Appliquez le correctif cumulatif. Il vérifie les versions, les sources des paquets et le plan APT avant l'installation. Si tous les paquets requis sont déjà à jour, il renvoie already_up_to_date. Les fichiers ZIP des correctifs précédents ne sont pas nécessaires.
sudo /usr/bin/python3 foxbox_security.py applyConsultez les résultats pour connaître les valeurs de packages_changed, reboot_required, reboot_performed et private_snapshot. Après une vérification de configuration réussie, actualisez SSH, ouvrez une nouvelle connexion SSH indépendante et vérifiez les services affectés. Si reboot_required est vrai, effectuez le redémarrage contrôlé pendant la fenêtre de maintenance, puis vérifiez le noyau, les chemins du modem et les applications. Relancez la vérification.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkVérification d'achèvement : Code de sortie 0 : vérification terminée ou application réussie/configuration déjà en cours ; 2 : la vérification nécessite une action ou un redémarrage ; 3 : configuration de base non prise en charge ; 4 : erreur ou prérequis manquant. Si l’application signale une modification partielle, conservez un instantané privé et suivez les instructions de récupération du fichier README avant de réessayer.
DOSSIERS DATÉS
Consultez les tests précédents, en indiquant leur date d'origine et les composants sélectionnés. Pour une mise à jour, utilisez le dernier correctif cumulatif compatible, qui prend également en compte les exigences des tests précédents.
Première publication ici : 19 Octobre 2026
Priorités de sécurité issues de la revue hebdomadaire du 12 au 18 octobre, vérifiées auprès des sources officielles le 19 octobre. Choisissez la procédure de mise à jour correspondant au système d'exploitation et au composant concernés.
Source revue hebdomadaire : 18 Octobre 2026
1:9.6p1-3ubuntu13.20Canonical a publié des correctifs pour neuf vulnérabilités le 14 octobre. Cet avis de sécurité concerne les paquets client et serveur OpenSSH d'Ubuntu 24.04.
Mettez à jour les paquets SSH installés d'Ubuntu 24.04 vers la version corrigée ou une version ultérieure, puis vérifiez une nouvelle connexion administrative.
Seuls les paquets hôtes Ubuntu 24.04 sont requis. Utilisez un compte administrateur autorisé existant, conservez la configuration SSH actuelle et maintenez deux sessions SSH indépendantes ouvertes avec une procédure de récupération. Si les paquets installés et le service actif répondent déjà aux exigences, aucune réinstallation n'est nécessaire.
Vérifiez qu'il s'agit bien de l'hôte Ubuntu 24.04 et non du conteneur de l'application. Contrôlez les paquets SSH installés. Arrêtez le processus si la configuration du système d'exploitation diffère.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverSi une procédure de sauvegarde et de restauration est disponible, actualisez les index APT signés. Cette opération modifie les index des paquets ; elle n’installe pas de mise à jour.
sudo apt-get updateSimulez la mise à niveau ciblée. Vérifiez les versions, les dépendances, les paquets installés et la liste des paquets. N'allez pas plus loin si APT propose des changements inattendus ou si la version candidate est antérieure à 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverAprès avoir examiné la simulation, appliquez la mise à niveau prévue pendant la fenêtre de maintenance. Vérifiez à nouveau le plan réel, car la simulation ne verrouille pas APT. Lisez attentivement toute invite de configuration et conservez la politique d'accès SSH déployée. Les invites ne sont pas acceptées automatiquement.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidez la configuration SSH, puis redémarrez le service SSH uniquement si la validation réussit. Cette opération peut interrompre l'accès administrateur ; prévoyez donc une procédure de récupération indépendante.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVérifiez l'état d'installation et la version minimale de chaque paquet requis. Interrompez l'installation si un message « RÉPARATION REQUISE » ou « MISE À JOUR REQUISE » s'affiche ; les paquets manquants sont signalés et laissés tels quels. Ouvrez ensuite une nouvelle connexion SSH via le chemin d'administration habituel et testez les restrictions et le transfert de clés configurés.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVérification d'achèvement : La vérification de version et une connexion SSH fonctionnelle doivent être réussies. Les versions des paquets installés ne suffisent pas à prouver que le service en cours d'exécution a été actualisé. Un redémarrage demandé par une autre mise à jour système doit être traité séparément.
6.8.0-147.147La mise à jour du 13 octobre modifie l'ABI du noyau. Canonical requiert un redémarrage et des modules tiers compatibles.
Planifiez la modification du noyau et le redémarrage contrôlé après avoir vérifié les modules DKMS, les pilotes de modem et le chemin de récupération applicables. Un noyau installé n'est actif qu'après un démarrage réussi sur cette version.
Ubuntu 24.04 GA noyau générique 6.8.0-147.147. L'installation et le redémarrage sont des étapes distinctes ; planifiez les deux en fonction des exigences matérielles et de récupération réelles.
Comparez le noyau en cours d'exécution avec le paquet installé. Un paquet installé n'est pas un noyau actif.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericAvant toute installation ou redémarrage, vérifiez la récupération du système, le noyau amorçable précédent et les modules DKMS/tiers applicables, notamment bl_noah le cas échéant. L'absence de la commande dkms ne garantit pas la compatibilité.
Vérifiez la compilation et le chargement des modules, la détection du modem, les interfaces QMI/série, le réseau et le basculement sur le matériel concerné. Le correctif cumulatif prend en charge le noyau générique GA 6.8 avec modules intégrés ; la détection d’un module DKMS ou externe nécessite la procédure spécifique à l’appliance avant toute modification du noyau.
Planifiez un redémarrage contrôlé uniquement une fois les vérifications préalables effectuées et le processus de récupération prêt. Après le redémarrage, vérifiez à nouveau le noyau en cours d'exécution et l'état du système. Un redémarrage différé laisse l'activation du noyau en attente.
uname -rVérification d'achèvement : Le noyau 6.8.0-147-generic ou une version générique GA 6.8 compatible ultérieure doit être en cours d'exécution, avec les modules, les chemins de modem et les services applicables vérifiés après le démarrage.
Oracle a annoncé la mise à jour critique prévue pour le 20 octobre 2026. La version préliminaire mentionne MySQL Server 8.4.0 à 8.4.11 parmi les versions concernées ; la version cible définitive de la mise à jour n'est pas encore confirmée.
La mise à jour de sécurité Docker 8.4.12 existante fait l'objet d'une évaluation distincte, portant notamment sur la sauvegarde, la restauration et la compatibilité avec les bases de données. La cible CPU d'octobre sera sélectionnée après la validation de son avis final et de son image.
La mise à jour 8.4.12, déjà disponible, est spécifique à l'image Docker MySQL. Elle est distincte de la mise à jour CPU d'octobre, dont la version finale est encore en attente. Une image source testée et un condensé exact sont nécessaires.
Identifiez la version MySQL déployée, la source de l'image, le condensé, les volumes et le chemin de réplication sans exporter les informations d'identification ni les données client. Ne présumez pas que la même étiquette existe dans chaque registre.
Pour la version 8.4.12, vérifiez l'image validée sur des données de test représentatives : démarrage, compatibilité du schéma, redémarrage, sauvegarde/restauration et continuité MySQL-ClickHouse.
Utilisez la procédure de mise à niveau et de récupération spécifique à l'appliance pendant une fenêtre de maintenance. Conservez l'image précédemment épinglée et une sauvegarde vérifiée ; la restauration d'un conteneur seul peut ne pas annuler les modifications de format de la base de données.
Pour la mise à jour du processeur du 20 octobre, utilisez la version cible et l'image indiquées dans l'avis final. Les instructions de mise à jour correspondantes seront publiées dans la prochaine version datée.
Vérification d'achèvement : Après le redémarrage du service, vérifiez l'état de la base de données, l'accès à l'application et les chemins de réplication/ingestion applicables.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Canonical a publié de nouveaux correctifs de sécurité le 14 octobre pour curl/libcurl et python3-urllib3.
Vérifiez que les paquets Ubuntu installés sur votre hôte et leurs dépendances sont conformes aux exigences cumulatives. Une mise à jour APT sur l'hôte ne met pas à jour les paquets pip ni les bibliothèques à l'intérieur des conteneurs.
Ubuntu 24.04 n'accepte que les paquets APT ; les bibliothèques de conteneurs et les installations pip sont gérées séparément. Incluez les binaires installés correspondants provenant de la même famille de paquets sources.
Exécutez le correctif cumulatif en mode vérification pour identifier les paquets curl/libcurl et python3-urllib3 installés dont les versions sont inférieures aux versions requises. Les paquets non utilisés par cet hôte sont ignorés.
Actualisez les index APT et vérifiez une transaction de simulation limitée (`--simulate --only-upgrade --no-remove`) pour les paquets et dépendances installés. Les versions Ubuntu requises sont : curl/libcurl >= 8.5.0-2ubuntu10.16 et python3-urllib3 >= 2.0.7-1ubuntu0.8.
Appliquez le correctif cumulatif pendant la fenêtre de maintenance, puis redémarrez les applications concernées et vérifiez les chemins HTTPS, proxy et Python pertinents.
Vérification d'achèvement : Relancez le vérificateur cumulatif et confirmez que les services en cours d'exécution concernés utilisent les bibliothèques mises à jour.
26.8.30.8 LTSLe correctif officiel 26.8 LTS a été publié le 17 octobre. Sa publication à elle seule ne constitue pas une exigence de sécurité urgente pour chaque installation de FoxBox.
Qualifiez l'ingestion, les statistiques SMS/DLR, la rétention, le redémarrage et la récupération avant de promouvoir le candidat. Aucune mise à jour automatique de la base de données ou du conteneur n'est incluse.
Version candidate à la qualification en laboratoire pour la ligne 26.8 LTS. La version actuellement déployée reste bloquée jusqu'à validation.
Préparez une instance de laboratoire éphémère et installez-y le package ou l'image LTS 26.8.30.8 exact. Conservez la version de production déployée.
Tester l'ingestion de SMS/DLR synthétiques, les requêtes MergeTree, la durée de vie/la rétention, le redémarrage et la récupération. Valider l'intégration MySQL utilisée par l'appliance.
Une fois la compatibilité confirmée, suivez la procédure de mise à niveau spécifique à l'appliance, incluant les vérifications de sauvegarde, d'interruption de service et de récupération. Cette solution candidate est distincte du correctif hôte.
Vérification d'achèvement : Tous les tests pertinents d'ingestion, d'interrogation, de rétention et de récupération doivent être réussis avant la mise en service.
cloudflared 2026.10.1Cloudflare a publié cloudflared 2026.10.1 le 15 octobre. Il s'agit d'un candidat à la qualification de compatibilité.
Testez l'accès HTTPS et SSH, la reconnexion et les chemins d'accès à l'API FoxBox avant le déploiement. Le numéro de version seul ne permet pas de conclure à une mise à niveau d'urgence.
Version compatible candidate : cloudflared 2026.10.1. Veuillez vérifier l’architecture installée et la source du paquet avant de choisir un binaire.
Veuillez consulter la version installée. Préparez une solution de repli administrative avant de modifier un tunnel assurant l'accès SSH.
cloudflared --versionCommencez par valider la version officielle 2026.10.1 et sa somme de contrôle sur l'hôte du laboratoire. Testez ensuite le protocole HTTPS/SSH, le redémarrage du service, la reconnexion WAN, les barres obliques finales et les chemins d'accès à l'API FoxBox encodés.
Après avoir vérifié la compatibilité, utilisez la méthode d'installation confirmée de l'appliance et conservez une version de récupération épinglée. Cette version candidate est distincte du correctif hôte.
Vérification d'achèvement : Vérifiez la nouvelle connexion HTTPS et SSH après le redémarrage du service et conservez l'accès de récupération jusqu'à ce que le tunnel soit stable.
Ce correctif cumulatif met à jour les paquets hôtes d'Ubuntu 24.04. Suivez les instructions relatives aux composants pour les mises à jour de la base de données et des conteneurs, ainsi que les exigences de redémarrage ci-dessous.
Première publication ici : 19 Octobre 2026
L'examen des sources du 12 au 18 octobre proposait des correctifs pour OpenSSH/curl/urllib3, la qualification du noyau et la préparation pour le CPU du 20 octobre.
Source revue hebdomadaire : 18 Octobre 2026
1:9.6p1-3ubuntu13.20L'examen a identifié la mise à jour USN-8928-1 comportant neuf vulnérabilités.
Mise à jour suite aux tests d'accès SSH. Les instructions d'installation actuelles se trouvent dans les notes de version du 19 octobre.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
6.8.0-147.147L'examen a signalé une mise à jour de sécurité et une modification de l'ABI nécessitant une qualification matérielle.
Exigez la validation des modules DKMS/tiers, du modem, du réseau et de la récupération de démarrage avant un redémarrage contrôlé. Utilisez le rapport le plus récent pour la cible du noyau actuelle.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
L'article mentionnait l'annonce de pré-lancement d'Oracle pour le 20 octobre ; il n'identifiait pas de date de sortie définitive en octobre.
Préparer la sauvegarde/restauration et la qualification ; distinguer la mise à jour Docker existante du 8 août 2012 de la prochaine version finale du processeur.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.5.0-2ubuntu10.16L'examen a identifié le nouveau plancher USN-8932-1 curl/libcurl.
Mettez à jour les packages hôtes concernés et qualifiez leurs consommateurs ; les bibliothèques de conteneurs sont distinctes.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2.0.7-1ubuntu0.8L'examen a identifié le correctif du package Noble dans USN-8926-1.
Vérifiez les paquets APT installés et les consommateurs Python ; cela ne met pas à jour les paquets pip ni les conteneurs.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.30.8L'examen a sélectionné 26.8.30.8 LTS comme prochaine cible de laboratoire.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.10.1L'examen a sélectionné 2026.10.1 comme candidat à la compatibilité en laboratoire.
Qualifiez les URL HTTP/SSH, la reconnexion WAN, le redémarrage et les URL encodées/avec barre oblique finale avant la promotion. Il s'agit de la cible enregistrée à ce moment-là.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
Première publication ici : 19 Octobre 2026
La révision a relevé le niveau cible du noyau et a inclus de nouveaux seuils de sécurité pour sudo/libxml2.
Source revue hebdomadaire : 11 Octobre 2026
6.8.0-146.146L'examen a signalé une mise à jour de sécurité et une modification de l'ABI nécessitant une qualification matérielle.
Exigez la validation des modules DKMS/tiers, du modem, du réseau et de la récupération de démarrage avant un redémarrage contrôlé. Utilisez le rapport le plus récent pour la cible du noyau actuelle.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
1.9.15p5-3ubuntu5.24.04.4L'examen a porté sur le document USN-8895-1, publié le 7 octobre.
Incluez le correctif dans la maintenance de sécurité des packages installés et vérifiez la politique de restriction sudo.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2.9.14+dfsg-1.3ubuntu3.10L'examen a porté sur le document USN-8910-1, publié le 8 octobre.
Mettre à jour les fichiers binaires installés et tester les fonctionnalités consommatrices de XML.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
5 October 2026L'audit de l'API réalisé après la date limite a été retenu comme vérification d'applicabilité non résolue.
Veuillez vérifier les points de terminaison route-ID et le point de terminaison des connexions dédiées. Correction de la publication : vérifiez également l’ajout/la suppression d’adresses IP de route Cloudflared ; l’absence de code API personnalisé à elle seule ne suffit pas pour conclure à une non-applicabilité.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.10.0L'évaluation a sélectionné la version 2026.10.0 comme candidate à la compatibilité en laboratoire.
Qualifiez les URL HTTP/SSH, la reconnexion WAN, le redémarrage et les URL encodées/avec barre oblique finale avant la promotion. Il s'agit de la cible enregistrée à ce moment-là.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.23.6L'examen a sélectionné 26.8.23.6 LTS comme prochaine cible de laboratoire.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.4.12Aucune nouvelle action MySQL n'a été enregistrée au-delà de la validation de la version 8.4.12 de Docker.
Conservez l’actualisation de sécurité de l’image Docker en attente jusqu’à validation de la sauvegarde/restauration et de la compatibilité de la base de données.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
Première publication ici : 19 Octobre 2026
L'examen a priorisé OpenSSL, l'échéance du lendemain pour Cloudflare et une nouvelle cible pour le laboratoire ClickHouse.
Source revue hebdomadaire : 4 Octobre 2026
3.0.13-0ubuntu3.16USN-8847-1 fournissait le système OpenSSL/libssl3t64 ; Canonical spécifie un redémarrage.
Mettez à jour les packages hôtes concernés et planifiez le redémarrage avec vérifications de récupération. Les bibliothèques de conteneurs nécessitent un inventaire distinct.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2.6.19-0ubuntu0.24.04.4L'examen a signalé le code USN-8852-1 lors de l'installation d'OpenVPN.
Vérifier l'applicabilité, mettre à jour les packages installés et contrôler la reconnexion/le routage VPN avant la promotion.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
5 October 2026L'examen a fixé le 5 octobre comme date limite pour la migration de l'API.
Veuillez vérifier les points de terminaison route-ID et le point de terminaison des connexions dédiées. Correction de la publication : vérifiez également l’ajout/la suppression d’adresses IP de route Cloudflared ; l’absence de code API personnalisé à elle seule ne suffit pas pour conclure à une non-applicabilité.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.9.3L'examen a sélectionné 2026.9.3 comme candidat à la compatibilité en laboratoire.
Qualifiez les URL HTTP/SSH, la reconnexion WAN, le redémarrage et les URL encodées/avec barre oblique finale avant la promotion. Il s'agit de la cible enregistrée à ce moment-là.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.16.41L'examen a proposé la version 26.8.16.41 LTS et a augmenté la priorité lorsque l'authentification par certificat SSL ou d'autres fonctionnalités concernées étaient utilisées. Voici l'évaluation des risques enregistrée à ce moment-là.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
6.8.0-142.142L'examen a signalé une mise à jour de sécurité et une modification de l'ABI nécessitant une qualification matérielle.
Exigez la validation des modules DKMS/tiers, du modem, du réseau et de la récupération de démarrage avant un redémarrage contrôlé. Utilisez le rapport le plus récent pour la cible du noyau actuelle.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.4.12L'examen a conservé la mise à jour Docker 8.4.12 en attente sans nouvelle action de publication de la base de données.
Conservez l’actualisation de sécurité de l’image Docker en attente jusqu’à validation de la sauvegarde/restauration et de la compatibilité de la base de données.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
Première publication ici : 19 Octobre 2026
L'examen a distingué la qualification du matériel du noyau des correctifs de sécurité ordinaires de l'espace utilisateur.
Source revue hebdomadaire : 27 Septembre 2026
6.8.0-142.142L'examen a signalé une mise à jour de sécurité et une modification de l'ABI nécessitant une qualification matérielle.
Exigez la validation des modules DKMS/tiers, du modem, du réseau et de la récupération de démarrage avant un redémarrage contrôlé. Utilisez le rapport le plus récent pour la cible du noyau actuelle.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.5.0-2ubuntu10.15USN-8820-1 était le plancher curl/libcurl sélectionné dans cette revue.
Mettez à jour les fichiers binaires installés et testez les chemins HTTPS/proxy. Le rapport d'octobre remplace cette version (.16).
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
1.9.15p5-3ubuntu5.24.04.3L'examen a signalé le document USN-8803-1 comme présentant un problème d'application des politiques.
Mise à jour et vérification de l'administration restreinte ; le niveau .4 ultérieur remplace ce niveau .3 historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2.6.1-2ubuntu0.6L'examen incluait Expat dans les correctifs de sécurité de base lorsqu'il était installé.
Vérifiez les composants installés qui traitent le XML et appliquez la mise à jour de sécurité Ubuntu correspondante.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
5 October 2026L'examen préconisait la clôture de l'inventaire des API avant l'échéance de la semaine suivante.
Veuillez vérifier les points de terminaison route-ID et le point de terminaison des connexions dédiées. Correction de la publication : vérifiez également l’ajout/la suppression d’adresses IP de route Cloudflared ; l’absence de code API personnalisé à elle seule ne suffit pas pour conclure à une non-applicabilité.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.9.3L'examen a sélectionné 2026.9.3 comme candidat à la compatibilité en laboratoire.
Qualifiez les URL HTTP/SSH, la reconnexion WAN, le redémarrage et les URL encodées/avec barre oblique finale avant la promotion. Il s'agit de la cible enregistrée à ce moment-là.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.12.53L'examen a sélectionné 26.8.12.53 LTS comme prochaine cible de laboratoire.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.4.12La qualification Docker du 8 avril 2012 est restée une action reportée.
Conservez l’actualisation de sécurité de l’image Docker en attente jusqu’à validation de la sauvegarde/restauration et de la compatibilité de la base de données.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
Première publication ici : 19 Octobre 2026
L'examen a donné la priorité à polkit, au correctif nginx d'Ubuntu le cas échéant et à la migration de l'API avant le 5 octobre.
Source revue hebdomadaire : 20 Septembre 2026
124-2ubuntu1.24.04.4L'examen a identifié USN-8762-1 comme présentant des problèmes de sécurité locaux dans polkit.
Inclure les binaires polkit installés dans la configuration de sécurité de base et l'administration des tests de fumée.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
1.24.0-2ubuntu7.18L'examen a signalé la mise à jour corrigée d'Ubuntu nginx après une régression précédente.
S'applique uniquement aux paquets nginx Ubuntu installés après les tests de proxy inverse/configuration ; les images de conteneur ont une base de référence distincte.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
5 October 2026L'examen nécessitait un inventaire des API avant leur mise hors service prévue le 5 octobre.
Veuillez vérifier les points de terminaison route-ID et le point de terminaison des connexions dédiées. Correction de la publication : vérifiez également l’ajout/la suppression d’adresses IP de route Cloudflared ; l’absence de code API personnalisé à elle seule ne suffit pas pour conclure à une non-applicabilité.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.9.1L'examen a sélectionné 2026.9.1 comme candidat à la compatibilité en laboratoire.
Qualifiez les URL HTTP/SSH, la reconnexion WAN, le redémarrage et les URL encodées/avec barre oblique finale avant la promotion. Il s'agit de la cible enregistrée à ce moment-là.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.7.19L'examen a sélectionné le 26.8.7.19 LTS comme prochaine cible de laboratoire.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.4.12L'examen n'a relevé aucune nouvelle action MySQL au-delà de la mise à jour Docker 8.4.12 en cours.
Conservez l’actualisation de sécurité de l’image Docker en attente jusqu’à validation de la sauvegarde/restauration et de la compatibilité de la base de données.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
Première publication ici : 19 Octobre 2026
Cette évaluation a privilégié OpenSSH, la version de cloudflared installée et la compatibilité Docker/base de données.
Source revue hebdomadaire : 7 Septembre 2026
1:9.6p1-3ubuntu13.19USN-8721-1 a introduit le plancher OpenSSH enregistré par cette revue.
Mise à jour suite aux tests d'accès ; ce seuil historique est remplacé par 0,20 dans le rapport d'octobre.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
2026.8.3L'examen a nécessité un inventaire et l'exclusion des versions problématiques 2026.8.0/2026.8.1, en proposant la version 2026.8.3 pour qualification.
Testez la gestion des URL, HTTP/SSH et redémarrez avant de remplacer un tunnel ; les rapports ultérieurs enregistrent les nouveaux candidats.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
8.4.12L'examen a identifié la mise à jour de sécurité du 18 août 8.4.12 réservée à Docker.
Conservez l’actualisation de sécurité de l’image Docker en attente jusqu’à validation de la sauvegarde/restauration et de la compatibilité de la base de données.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
26.8.2.7L'examen a sélectionné 26.8.2.7 LTS comme prochaine cible de laboratoire.
Maintenez la production bloquée jusqu'à la réussite des tests d'ingestion, de validité des requêtes, de rétention et de récupération. Les versions hebdomadaires suivantes remplaceront cet objectif historique.
Instructions conservées de l'historique. Pour connaître les versions logicielles actuelles et la procédure d'installation, veuillez suivre les instructions de la dernière version cumulative compatible.
Lisez la décision dans son contexte d'examen initial. N'installez pas une cible plus ancienne simplement parce qu'elle figure ici.
Veuillez consulter le dernier rapport, l'inventaire actuel des hôtes/conteneurs et les qualifications applicables avant de planifier une mise à jour.
Vérification d'achèvement : Utilisez la procédure relative aux composants actuels pour vérifier la version du package, le service en cours d'exécution et les exigences de redémarrage après une mise à jour.
Historique : les versions et les décisions se réfèrent à la date indiquée ci-dessus. Pour obtenir la dernière mise à jour, veuillez suivre les instructions de la dernière version cumulative compatible.
