밀라노 · 코모 · 2010년부터SIM + SMPP / HTTP
FOXBOX SECURITY
FoxBox를 최신 상태로 유지하십시오. 보안 검토를 따르고 소프트웨어 릴리스에 대한 누적 패치를 찾으십시오.
보안 감시
10월 12일~18일 주간 검토에서 도출된 보안 우선순위(10월 19일 공식 자료 확인). 해당 운영 체제 및 구성 요소에 맞는 업데이트 절차를 선택하십시오.
Canonical은 10월 14일에 9개의 취약점에 대한 수정 사항을 발표했습니다. 이 권고 사항은 Ubuntu 24.04 OpenSSH 클라이언트 및 서버 패키지에 적용됩니다.
벤더 버전1:9.6p1-3ubuntu13.20
설치된 Ubuntu 24.04 SSH 패키지를 수정된 버전 이상으로 업데이트한 다음, 새로운 관리자 연결이 제대로 되는지 확인합니다.
10월 13일 업데이트로 커널 ABI가 변경되었습니다. Canonical은 재부팅 및 호환 가능한 타사 모듈을 요구합니다.
벤더 버전6.8.0-147.147
적용 가능한 DKMS 모듈, 모뎀 드라이버 및 복구 경로를 확인한 후 커널 변경 및 제어된 재부팅 계획 수립. 설치된 커널은 해당 버전으로 성공적으로 부팅된 후에만 활성화됩니다.
Oracle은 2026년 10월 20일자 중요 패치 업데이트를 발표했습니다. 사전 릴리스에는 MySQL Server 8.4.0~8.4.11이 영향을 받는 릴리스 목록에 포함되어 있으며, 최종 업데이트 대상은 아직 확정되지 않았습니다.
기존 8.4.12 Docker 보안 업데이트는 백업, 복원 및 데이터베이스 호환성을 포함하여 별도로 평가 중입니다. 10월 CPU 목표는 최종 권고안 및 이미지 검증 후 선정됩니다.
Canonical은 10월 14일에 curl/libcurl 및 python3-urllib3에 대한 새로운 보안 수정 사항을 발표했습니다.
벤더 버전curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
설치된 Ubuntu 호스트 패키지와 해당 종속성이 누적 요구 사항을 충족하는지 확인하십시오. 호스트 APT 업데이트는 컨테이너 내부의 pip 패키지 또는 라이브러리를 업데이트하지 않습니다.
공식 26.8 LTS 패치는 10월 17일에 게시되었습니다. 이 릴리스만으로 모든 FoxBox 설치에 대한 긴급 보안 요구 사항이 발생하는 것은 아닙니다.
벤더 버전26.8.30.8 LTS
후보를 승격하기 전에 수집, SMS/DLR 통계, 보존, 재시작 및 복구를 검증합니다. 자동 데이터베이스 또는 컨테이너 업데이트는 포함되지 않습니다.
Cloudflare는 10월 15일에 cloudflared 2026.10.1을 게시했습니다. 이는 호환성 검증 후보입니다.
벤더 버전cloudflared 2026.10.1
배포 전 HTTPS 및 SSH 액세스, 재연결 및 FoxBox API 경로 테스트 릴리스 번호만으로는 긴급 업그레이드를 추론할 수 없습니다.
누적 패치는 Ubuntu 24.04 호스트 패키지를 업데이트합니다. 데이터베이스 및 컨테이너 업데이트와 아래의 재시작 요구 사항에 대한 구성 요소 지침을 따르십시오.
릴리스 지침
Ubuntu 24.04 amd64 호스트 패키지용 누적 패치를 사용하거나 아래 구성 요소 지침을 따르십시오. 각 절차에는 재시작해야 하는 서비스와 어플라이언스 재부팅 필요 여부가 명시되어 있습니다.
| 구성 요소/릴리스 | 어플라이언스 재부팅 | 서비스/현재 상태 |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
일반적으로 OpenSSH 패키지 업데이트 자체에는 필요하지 않습니다. | 업데이트 중에 SSH가 다시 시작될 수 있습니다. 기존 세션은 보장된 복구 채널이 아니므로 세션을 닫기 전에 새 연결을 확인하십시오. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
예. 설치된 새 커널을 활성화하려면 필요합니다. 유지 관리 기간을 예약하세요. | 호스트 재부팅으로 어플라이언스 서비스가 중단됩니다. DKMS, 타사 드라이버 및 모뎀 호환성을 먼저 검증해야 합니다. |
| MySQL 8.4 | 이미지 업데이트 자체에 대한 호스트 재부팅이 필요하지 않습니다. | 예: 교체 데이터베이스 이미지를 적용하려면 데이터베이스/컨테이너를 재시작하고 유지 관리 기간을 예약해야 합니다. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
일반적으로 이러한 라이브러리만으로는 필요하지 않습니다. | 영향을 받는 애플리케이션/서비스를 재시작하여 업데이트된 라이브러리를 로드하십시오. |
ClickHouse26.8.30.8 LTS
|
이 데이터베이스 업데이트 자체에 대한 호스트 재부팅이 필요하지 않습니다. | 적격 업데이트를 적용할 때 서비스/컨테이너를 다시 시작해야 합니다. |
Cloudflare Tunnelcloudflared 2026.10.1
|
이 서비스 업데이트 자체에 대한 호스트 재부팅이 필요하지 않습니다. | Cloudflared를 재시작하면 터널이 중단됩니다. 교체 전에 독립적인 복구 액세스가 필요합니다. |
| 누적 패치 2026.10.19-r2 | 새 커널을 활성화하고 해당 OpenSSL 업데이트 후에 필요합니다. 결과에서 reboot_required를 확인하십시오. 프로그램은 자동으로 재부팅되지 않습니다. | 패키지 스크립트로 인해 서비스가 재시작될 수 있습니다. SSH를 새로 고치고 새 연결을 확인하세요. 업데이트된 라이브러리를 사용하는 애플리케이션을 다시 시작하세요. 유지 관리 기간을 예약하세요. |
Ubuntu 24.04 호스트 패키지만 해당됩니다. 기존의 승인된 관리자 계정을 사용하고 현재 SSH 구성을 유지하며 복구 경로를 사용할 수 있도록 두 개의 독립적인 SSH 세션을 열어 두십시오. 설치된 패키지와 활성 서비스가 이미 목표를 충족하는 경우 재설치가 필요하지 않습니다.
이것이 애플리케이션 컨테이너가 아닌 Ubuntu 24.04 호스트인지 확인하십시오. 설치된 SSH 패키지를 확인하십시오. 운영 체제 기준선이 다르면 중지하십시오.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server백업 및 복구 경로를 사용할 수 있는 경우 서명된 APT 인덱스를 새로 고칩니다. 이렇게 하면 패키지 인덱스가 변경되며 업데이트가 설치되지 않습니다.
sudo apt-get update범위가 지정된 업그레이드를 시뮬레이션합니다. 버전, 종속성, 보류된 패키지 및 패키지 목록을 검토합니다. APT에서 예기치 않은 변경 사항을 제안하거나 후보 버전이 1:9.6p1-3ubuntu13.20 미만인 경우 계속 진행하지 마십시오.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server시뮬레이션을 검토한 후 유지 관리 기간에 범위가 지정된 업그레이드를 적용합니다. 시뮬레이션은 APT를 잠그지 않으므로 실제 계획을 다시 검토하십시오. 구성 프롬프트를 읽고 배포된 SSH 액세스 정책을 유지하십시오. 프롬프트는 자동으로 수락되지 않습니다.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverSSH 구성을 검증한 후, 검증에 성공한 경우에만 SSH 서비스를 새로 고칩니다. 이로 인해 관리자 액세스가 중단될 수 있으므로, 독립적인 복구 경로를 준비해 두어야 합니다.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service각 패키지의 설치 상태 및 최소 버전을 확인하십시오. REPAIR REQUIRED 또는 UPDATE REQUIRED에서 중지하십시오. 누락된 패키지는 보고되고 누락된 상태로 유지됩니다. 그런 다음 일반 관리 경로를 통해 별도의 새 SSH 연결을 열고 구성된 키 제한 및 포워딩을 테스트하십시오.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
done완료 확인: 버전 확인 및 새로 작동하는 SSH 연결이 통과해야 합니다. 설치된 패키지 버전만으로는 실행 중인 서비스가 새로 고쳐졌음을 입증할 수 없습니다. 다른 시스템 업데이트로 인해 요청된 재부팅은 별도로 처리해야 합니다.
Ubuntu 24.04 GA 일반 커널 6.8.0-147.147. 설치와 재부팅은 별개의 단계입니다. 실제 하드웨어 및 복구 요구 사항에 맞춰 두 단계를 모두 예약하십시오.
실행 중인 커널과 설치된 패키지를 비교하십시오. 설치된 패키지는 활성 커널이 아닙니다.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic설치 또는 재부팅 전에 부팅 복구, 이전 부팅 가능한 커널 및 해당 DKMS/타사 모듈(bl_noah 포함)을 확인하십시오. dkms 명령이 없다고 해서 호환성이 입증되는 것은 아닙니다.
해당 하드웨어에서 모듈 빌드 및 로드, 모뎀 감지, QMI/직렬 인터페이스, 네트워크 및 페일오버를 확인합니다. 누적 패치는 트리에 포함된 모듈이 있는 일반 GA 6.8 커널을 지원합니다. 감지된 DKMS 또는 외부 모듈의 경우 커널을 변경하기 전에 어플라이언스별 절차를 수행해야 합니다.
사전 요구 사항 검사 및 복구 경로가 준비된 후에만 제어된 재부팅을 예약합니다. 재부팅 후 실행 중인 커널과 어플라이언스 상태를 다시 확인합니다. 재부팅을 연기하면 커널 활성화가 보류 상태로 남습니다.
uname -r완료 확인: 커널 6.8.0-147-generic 또는 이후 호환되는 GA 6.8 generic 버전이 실행 중이어야 하며, 부팅 후 해당 모듈, 모뎀 경로 및 서비스가 확인되어야 합니다.
이미 제공된 8.4.12 업데이트는 MySQL Docker 이미지에 특화되어 있습니다. 이는 최종 목표가 아직 미정인 10월 CPU와는 별개입니다. 테스트된 이미지 소스와 정확한 다이제스트가 필요합니다.
자격 증명이나 고객 데이터를 내보내지 않고 배포된 MySQL 버전, 이미지 소스, 다이제스트, 볼륨 및 복제 경로를 식별합니다. 모든 레지스트리에 동일한 태그가 존재한다고 가정하지 마십시오.
8.4.12 버전의 경우, 대표 테스트 데이터에서 검증된 이미지를 확인하십시오. 시작, 스키마 호환성, 재시작, 백업/복원 및 MySQL-ClickHouse 연속성을 확인하십시오.
유지 관리 기간에 어플라이언스별 업그레이드 및 복구 절차를 사용합니다. 이전에 고정된 이미지와 검증된 백업을 유지합니다. 컨테이너만 복원하는 경우 데이터베이스 형식 변경을 되돌릴 수 없습니다.
10월 20일 CPU의 경우, 최종 권고 사항에 명시된 대상 버전과 이미지를 사용하십시오. 해당 업데이트 지침은 다음 날짜의 릴리스에 포함될 예정입니다.
완료 확인: 서비스 재시작 후 데이터베이스 상태, 애플리케이션 액세스 및 해당 복제/수집 경로를 확인합니다.
Ubuntu 24.04 호스트 APT 패키지만 해당됩니다. 컨테이너 라이브러리 및 pip 설치는 별도입니다. 동일한 소스 패키지 제품군의 해당 설치된 바이너리를 포함하십시오.
설치된 curl/libcurl 및 python3-urllib3 패키지가 필요한 버전보다 낮은지 확인하기 위해 누적 패치를 검사 모드로 실행합니다. 이 호스트에서 사용하지 않는 패키지는 건너뜁니다.
APT 인덱스를 새로 고치고, 설치된 패키지와 종속성을 확인하기 위해 범위가 지정된 --simulate --only-upgrade --no-remove 트랜잭션을 검토합니다. 올바른 Ubuntu 버전은 curl/libcurl >= 8.5.0-2ubuntu10.16 및 python3-urllib3 >= 2.0.7-1ubuntu0.8입니다.
유지 관리 기간에 누적 패치를 적용한 다음 영향을 받는 애플리케이션을 다시 시작하고 관련 HTTPS, 프록시 및 Python 경로를 확인합니다.
완료 확인: 누적 검사기를 다시 실행하고 영향을 받는 실행 중인 서비스가 업데이트된 라이브러리를 사용하는지 확인합니다.
26.8 LTS 라인에 대한 실험실 검증 후보입니다. 검증이 성공할 때까지 현재 배포된 버전이 고정됩니다.
일회용 연구실 인스턴스를 준비하고 정확한 26.8.30.8 LTS 패키지 또는 이미지를 고정합니다. 배포된 프로덕션 버전을 보존합니다.
합성 SMS/DLR 수집, MergeTree 쿼리, TTL/보존, 재시작 및 복구를 테스트합니다. 어플라이언스에서 사용하는 MySQL 통합을 검증합니다.
호환성이 확인되면 백업, 서비스 중단 시간 및 복구 검사를 포함하여 어플라이언스별 업그레이드 절차를 사용합니다. 이 후보는 호스트 패치와 별개입니다.
완료 확인: 승인 전에 모든 관련 데이터 수집, 조회, 보존 및 복구 테스트를 통과해야 합니다.
호환성 후보는 cloudflared 2026.10.1입니다. 바이너리를 선택하기 전에 설치된 아키텍처와 패키지 소스를 확인하십시오.
설치된 버전을 읽으십시오. SSH 액세스를 제공하는 터널을 변경하기 전에 대체 관리 경로를 준비하십시오.
cloudflared --version먼저 연구실 호스트에서 공식 2026.10.1 빌드 및 체크섬을 검증합니다. HTTPS/SSH, 서비스 재시작, WAN 재연결, 후행 슬래시 및 인코딩된 FoxBox API 경로 테스트
호환성 검사 후 어플라이언스의 확인된 설치 방법을 사용하고 고정된 복구 버전을 유지합니다. 이 후보는 호스트 패치와 별개입니다.
완료 확인: 서비스 재시작 후 새로운 HTTPS 및 SSH 연결을 확인하고 터널이 안정화될 때까지 복구 액세스를 유지하십시오.
장치 업데이트
FoxBox 소프트웨어 기준선에 사용할 패키지를 선택하십시오. 각 새로운 누적 패치는 해당 라인에서 이전에 필요한 모든 수정 사항을 확인하므로 이전 패치 레벨부터 시작할 수 있습니다. 새로운 FoxBox 소프트웨어 버전은 별도의 라인에서 시작됩니다.
모델명만으로는 충분하지 않습니다. 릴리스 노트에서 FoxBox 소프트웨어 버전, 운영 체제 및 하드웨어 요구 사항을 확인하십시오.
최신 패키지는 전체 누적 세트를 검사하고 지원되지 않는 기준선 또는 충족되지 않은 요구 사항에서 중지됩니다. 다른 릴리스 라인의 패치는 호환되지 않습니다.
백업, 유지 관리 및 복구에 대한 패키지 지침을 따르십시오. 커널 변경 사항은 업데이트를 완료하기 전에 재부팅 및 호환되는 타사 모듈이 필요합니다.
FoxBox 호스트 보안 업데이트
2026년 9월 7일~10월 18일 주간 검토의 누적 요구 사항: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat 및 OpenVPN(설치된 경우). 커널 GA 일반 6.8에는 별도의 재부팅 및 모듈 검사가 있습니다. 데이터베이스 및 컨테이너는 자체 업데이트 절차를 사용합니다.
패키지 2026.10.19-r2
패치는 적용 가능한 Ubuntu 호스트 패키지를 업데이트하고 이 라인의 이전 요구 사항을 모두 확인합니다. 기존 패키지는 유지됩니다. 프로그램은 필요한 재부팅을 보고하며 자동으로 재부팅되지 않습니다.
누적 패치 다운로드SHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Ubuntu 24.04 LTS amd64 호스트, 일반 GA 6.8 커널. 위에 나열된 해당 설치된 Ubuntu 패키지가 포함됩니다. 호스트에서 실행하십시오. 데이터베이스, 컨테이너, 애플리케이션 및 타사 드라이버 업데이트는 각각의 절차를 따르십시오.
ZIP 파일을 다운로드하고 전체 SHA-256 해시값을 위의 체크섬과 비교하세요. 다르면 중지하세요.
sha256sum foxbox-security-update-2026.10.19-r2.zip웹 루트 외부의 새 개인 작업 디렉터리에 압축을 해제합니다. 포함된 모든 파일을 확인합니다. SHA256SUMS의 모든 항목이 정상으로 표시되어야 합니다.
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMS설치된 버전과 지원되는 기준선을 확인하십시오. 로컬 보고서는 업데이트할 패키지와 재부팅이 필요한지 여부를 식별합니다. 필수 조건 및 복구에 대한 자세한 내용은 README-EN.txt 파일을 참조하십시오.
/usr/bin/python3 foxbox_security.py check유지 관리 기간, 두 번째 관리자 연결 및 콘솔/복구 액세스를 준비합니다. 변경 사항을 적용하려면 루트 권한, python3-apt가 설치된 시스템 Python, 인증된 Ubuntu 저장소, 일관된 dpkg 상태 및 보호된 백업을 위한 2GiB의 여유 공간이 필요합니다. 커널 설치에는 /boot에 1GiB의 여유 공간과 지원되는 인트리 모듈도 필요합니다. 필요한 버전 미만의 패키지, DKMS, 외부 모듈, HWE 커널 또는 사용할 수 없는 복구 패키지가 있는 경우 작업이 중단됩니다.
누적 패치를 적용합니다. 설치 전에 버전, 패키지 소스 및 APT 계획을 확인합니다. 필요한 모든 패키지가 이미 최신 상태인 경우 already_up_to_date를 반환합니다. 이전 패치 ZIP 파일은 필요하지 않습니다.
sudo /usr/bin/python3 foxbox_security.py apply결과에서 packages_changed, reboot_required, reboot_performed 및 private_snapshot 값을 읽으십시오. 구성 확인이 성공적으로 완료되면 SSH를 새로 고치고, 새 독립 SSH 연결을 열어 영향을 받는 서비스를 확인하십시오. reboot_required가 true이면 유지 관리 기간에 제어된 재부팅을 수행한 다음 커널, 모뎀 경로 및 애플리케이션을 확인하십시오. 다시 검사를 실행하십시오.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py check완료 확인: 종료 코드 0: 검사 완료 또는 적용 성공/이미 최신 상태; 2: 검사에 조치 또는 재부팅이 필요합니다. 3: 지원되지 않는 기준선입니다. 4: 오류가 발생했거나 필수 구성 요소가 누락되었습니다. 적용 시 부분적인 변경 사항이 보고되면 개인 스냅샷을 유지하고 다시 시도하기 전에 README의 복구 지침을 따르십시오.
날짜 기록
이전 검토 내역(원래 날짜 및 구성 요소 결정 사항 포함)을 확인하세요. 최신 업데이트를 위해서는 이전 검토의 요구 사항도 확인하는 최신 누적 패치를 사용하세요.
최초 게시 위치: 19 October 2026
10월 12일~18일 주간 검토에서 도출된 보안 우선순위(10월 19일 공식 자료 확인). 해당 운영 체제 및 구성 요소에 맞는 업데이트 절차를 선택하십시오.
소스 주간 검토: 18 October 2026
1:9.6p1-3ubuntu13.20Canonical은 10월 14일에 9개의 취약점에 대한 수정 사항을 발표했습니다. 이 권고 사항은 Ubuntu 24.04 OpenSSH 클라이언트 및 서버 패키지에 적용됩니다.
설치된 Ubuntu 24.04 SSH 패키지를 수정된 버전 이상으로 업데이트한 다음, 새로운 관리자 연결이 제대로 되는지 확인합니다.
Ubuntu 24.04 호스트 패키지만 해당됩니다. 기존의 승인된 관리자 계정을 사용하고 현재 SSH 구성을 유지하며 복구 경로를 사용할 수 있도록 두 개의 독립적인 SSH 세션을 열어 두십시오. 설치된 패키지와 활성 서비스가 이미 목표를 충족하는 경우 재설치가 필요하지 않습니다.
이것이 애플리케이션 컨테이너가 아닌 Ubuntu 24.04 호스트인지 확인하십시오. 설치된 SSH 패키지를 확인하십시오. 운영 체제 기준선이 다르면 중지하십시오.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server백업 및 복구 경로를 사용할 수 있는 경우 서명된 APT 인덱스를 새로 고칩니다. 이렇게 하면 패키지 인덱스가 변경되며 업데이트가 설치되지 않습니다.
sudo apt-get update범위가 지정된 업그레이드를 시뮬레이션합니다. 버전, 종속성, 보류된 패키지 및 패키지 목록을 검토합니다. APT에서 예기치 않은 변경 사항을 제안하거나 후보 버전이 1:9.6p1-3ubuntu13.20 미만인 경우 계속 진행하지 마십시오.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server시뮬레이션을 검토한 후 유지 관리 기간에 범위가 지정된 업그레이드를 적용합니다. 시뮬레이션은 APT를 잠그지 않으므로 실제 계획을 다시 검토하십시오. 구성 프롬프트를 읽고 배포된 SSH 액세스 정책을 유지하십시오. 프롬프트는 자동으로 수락되지 않습니다.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverSSH 구성을 검증한 후, 검증에 성공한 경우에만 SSH 서비스를 새로 고칩니다. 이로 인해 관리자 액세스가 중단될 수 있으므로, 독립적인 복구 경로를 준비해 두어야 합니다.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service각 패키지의 설치 상태 및 최소 버전을 확인하십시오. REPAIR REQUIRED 또는 UPDATE REQUIRED에서 중지하십시오. 누락된 패키지는 보고되고 누락된 상태로 유지됩니다. 그런 다음 일반 관리 경로를 통해 별도의 새 SSH 연결을 열고 구성된 키 제한 및 포워딩을 테스트하십시오.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
done완료 확인: 버전 확인 및 새로 작동하는 SSH 연결이 통과해야 합니다. 설치된 패키지 버전만으로는 실행 중인 서비스가 새로 고쳐졌음을 입증할 수 없습니다. 다른 시스템 업데이트로 인해 요청된 재부팅은 별도로 처리해야 합니다.
6.8.0-147.14710월 13일 업데이트로 커널 ABI가 변경되었습니다. Canonical은 재부팅 및 호환 가능한 타사 모듈을 요구합니다.
적용 가능한 DKMS 모듈, 모뎀 드라이버 및 복구 경로를 확인한 후 커널 변경 및 제어된 재부팅 계획 수립. 설치된 커널은 해당 버전으로 성공적으로 부팅된 후에만 활성화됩니다.
Ubuntu 24.04 GA 일반 커널 6.8.0-147.147. 설치와 재부팅은 별개의 단계입니다. 실제 하드웨어 및 복구 요구 사항에 맞춰 두 단계를 모두 예약하십시오.
실행 중인 커널과 설치된 패키지를 비교하십시오. 설치된 패키지는 활성 커널이 아닙니다.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic설치 또는 재부팅 전에 부팅 복구, 이전 부팅 가능한 커널 및 해당 DKMS/타사 모듈(bl_noah 포함)을 확인하십시오. dkms 명령이 없다고 해서 호환성이 입증되는 것은 아닙니다.
해당 하드웨어에서 모듈 빌드 및 로드, 모뎀 감지, QMI/직렬 인터페이스, 네트워크 및 페일오버를 확인합니다. 누적 패치는 트리에 포함된 모듈이 있는 일반 GA 6.8 커널을 지원합니다. 감지된 DKMS 또는 외부 모듈의 경우 커널을 변경하기 전에 어플라이언스별 절차를 수행해야 합니다.
사전 요구 사항 검사 및 복구 경로가 준비된 후에만 제어된 재부팅을 예약합니다. 재부팅 후 실행 중인 커널과 어플라이언스 상태를 다시 확인합니다. 재부팅을 연기하면 커널 활성화가 보류 상태로 남습니다.
uname -r완료 확인: 커널 6.8.0-147-generic 또는 이후 호환되는 GA 6.8 generic 버전이 실행 중이어야 하며, 부팅 후 해당 모듈, 모뎀 경로 및 서비스가 확인되어야 합니다.
Oracle은 2026년 10월 20일자 중요 패치 업데이트를 발표했습니다. 사전 릴리스에는 MySQL Server 8.4.0~8.4.11이 영향을 받는 릴리스 목록에 포함되어 있으며, 최종 업데이트 대상은 아직 확정되지 않았습니다.
기존 8.4.12 Docker 보안 업데이트는 백업, 복원 및 데이터베이스 호환성을 포함하여 별도로 평가 중입니다. 10월 CPU 목표는 최종 권고안 및 이미지 검증 후 선정됩니다.
이미 제공된 8.4.12 업데이트는 MySQL Docker 이미지에 특화되어 있습니다. 이는 최종 목표가 아직 미정인 10월 CPU와는 별개입니다. 테스트된 이미지 소스와 정확한 다이제스트가 필요합니다.
자격 증명이나 고객 데이터를 내보내지 않고 배포된 MySQL 버전, 이미지 소스, 다이제스트, 볼륨 및 복제 경로를 식별합니다. 모든 레지스트리에 동일한 태그가 존재한다고 가정하지 마십시오.
8.4.12 버전의 경우, 대표 테스트 데이터에서 검증된 이미지를 확인하십시오. 시작, 스키마 호환성, 재시작, 백업/복원 및 MySQL-ClickHouse 연속성을 확인하십시오.
유지 관리 기간에 어플라이언스별 업그레이드 및 복구 절차를 사용합니다. 이전에 고정된 이미지와 검증된 백업을 유지합니다. 컨테이너만 복원하는 경우 데이터베이스 형식 변경을 되돌릴 수 없습니다.
10월 20일 CPU의 경우, 최종 권고 사항에 명시된 대상 버전과 이미지를 사용하십시오. 해당 업데이트 지침은 다음 날짜의 릴리스에 포함될 예정입니다.
완료 확인: 서비스 재시작 후 데이터베이스 상태, 애플리케이션 액세스 및 해당 복제/수집 경로를 확인합니다.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Canonical은 10월 14일에 curl/libcurl 및 python3-urllib3에 대한 새로운 보안 수정 사항을 발표했습니다.
설치된 Ubuntu 호스트 패키지와 해당 종속성이 누적 요구 사항을 충족하는지 확인하십시오. 호스트 APT 업데이트는 컨테이너 내부의 pip 패키지 또는 라이브러리를 업데이트하지 않습니다.
Ubuntu 24.04 호스트 APT 패키지만 해당됩니다. 컨테이너 라이브러리 및 pip 설치는 별도입니다. 동일한 소스 패키지 제품군의 해당 설치된 바이너리를 포함하십시오.
설치된 curl/libcurl 및 python3-urllib3 패키지가 필요한 버전보다 낮은지 확인하기 위해 누적 패치를 검사 모드로 실행합니다. 이 호스트에서 사용하지 않는 패키지는 건너뜁니다.
APT 인덱스를 새로 고치고, 설치된 패키지와 종속성을 확인하기 위해 범위가 지정된 --simulate --only-upgrade --no-remove 트랜잭션을 검토합니다. 올바른 Ubuntu 버전은 curl/libcurl >= 8.5.0-2ubuntu10.16 및 python3-urllib3 >= 2.0.7-1ubuntu0.8입니다.
유지 관리 기간에 누적 패치를 적용한 다음 영향을 받는 애플리케이션을 다시 시작하고 관련 HTTPS, 프록시 및 Python 경로를 확인합니다.
완료 확인: 누적 검사기를 다시 실행하고 영향을 받는 실행 중인 서비스가 업데이트된 라이브러리를 사용하는지 확인합니다.
26.8.30.8 LTS공식 26.8 LTS 패치는 10월 17일에 게시되었습니다. 이 릴리스만으로 모든 FoxBox 설치에 대한 긴급 보안 요구 사항이 발생하는 것은 아닙니다.
후보를 승격하기 전에 수집, SMS/DLR 통계, 보존, 재시작 및 복구를 검증합니다. 자동 데이터베이스 또는 컨테이너 업데이트는 포함되지 않습니다.
26.8 LTS 라인에 대한 실험실 검증 후보입니다. 검증이 성공할 때까지 현재 배포된 버전이 고정됩니다.
일회용 연구실 인스턴스를 준비하고 정확한 26.8.30.8 LTS 패키지 또는 이미지를 고정합니다. 배포된 프로덕션 버전을 보존합니다.
합성 SMS/DLR 수집, MergeTree 쿼리, TTL/보존, 재시작 및 복구를 테스트합니다. 어플라이언스에서 사용하는 MySQL 통합을 검증합니다.
호환성이 확인되면 백업, 서비스 중단 시간 및 복구 검사를 포함하여 어플라이언스별 업그레이드 절차를 사용합니다. 이 후보는 호스트 패치와 별개입니다.
완료 확인: 승인 전에 모든 관련 데이터 수집, 조회, 보존 및 복구 테스트를 통과해야 합니다.
cloudflared 2026.10.1Cloudflare는 10월 15일에 cloudflared 2026.10.1을 게시했습니다. 이는 호환성 검증 후보입니다.
배포 전 HTTPS 및 SSH 액세스, 재연결 및 FoxBox API 경로 테스트 릴리스 번호만으로는 긴급 업그레이드를 추론할 수 없습니다.
호환성 후보는 cloudflared 2026.10.1입니다. 바이너리를 선택하기 전에 설치된 아키텍처와 패키지 소스를 확인하십시오.
설치된 버전을 읽으십시오. SSH 액세스를 제공하는 터널을 변경하기 전에 대체 관리 경로를 준비하십시오.
cloudflared --version먼저 연구실 호스트에서 공식 2026.10.1 빌드 및 체크섬을 검증합니다. HTTPS/SSH, 서비스 재시작, WAN 재연결, 후행 슬래시 및 인코딩된 FoxBox API 경로 테스트
호환성 검사 후 어플라이언스의 확인된 설치 방법을 사용하고 고정된 복구 버전을 유지합니다. 이 후보는 호스트 패치와 별개입니다.
완료 확인: 서비스 재시작 후 새로운 HTTPS 및 SSH 연결을 확인하고 터널이 안정화될 때까지 복구 액세스를 유지하십시오.
누적 패치는 Ubuntu 24.04 호스트 패키지를 업데이트합니다. 데이터베이스 및 컨테이너 업데이트와 아래의 재시작 요구 사항에 대한 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
10월 12일부터 18일까지 진행된 소스 코드 검토에서는 OpenSSH/curl/urllib3 패치, 커널 검증 및 10월 20일 CPU 준비를 제안했습니다.
소스 주간 검토: 18 October 2026
1:9.6p1-3ubuntu13.20이번 검토에서는 9개의 취약점이 포함된 USN-8928-1 업데이트를 확인했습니다.
SSH 접속 테스트 후 업데이트. 최신 설치 지침은 10월 19일 릴리스 노트에 있습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
6.8.0-147.147검토 결과 하드웨어 검증이 필요한 보안 업데이트 및 ABI 변경 사항이 지적되었습니다.
제어된 재부팅 전에 DKMS/타사 모듈, 모뎀, 네트워크 및 부팅 복구 유효성 검사가 필요합니다. 현재 커널 대상에 대한 최신 보고서를 사용하십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
본 검토에서는 10월 20일로 예정된 Oracle의 사전 릴리스 발표를 기록했으나, 최종 10월 출시 목표는 명시하지 않았습니다.
백업/복원 및 검증을 준비하고, 기존 8월 8.4.12 Docker 업데이트와 향후 최종 CPU 업데이트를 구분하세요.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.5.0-2ubuntu10.16검토 결과 새로운 USN-8932-1 curl/libcurl 하위 호환성 문제가 확인되었습니다.
해당 호스트 패키지를 업데이트하고 해당 사용자를 검증합니다. 컨테이너 라이브러리는 별도입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2.0.7-1ubuntu0.8검토 결과 Noble 패키지 수정 사항(USN-8926-1)이 확인되었습니다.
설치된 APT 패키지와 Python 소비자를 확인하십시오. 이 작업은 pip 패키지 또는 컨테이너를 업데이트하지 않습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.30.8검토 결과 26.8.30.8 LTS 버전이 다음 실험실 목표로 선정되었습니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.10.1검토 결과 2026.10.1 버전이 실험실 호환성 후보로 선정되었습니다.
승격 전에 HTTP/SSH, WAN 재연결, 재시작 및 인코딩/후행 슬래시 URL을 검증합니다. 이는 당시 기록된 대상입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
이번 검토에서는 커널 목표를 높이고 새로운 sudo/libxml2 보안 기준을 포함시켰습니다.
소스 주간 검토: 11 October 2026
6.8.0-146.146검토 결과 하드웨어 검증이 필요한 보안 업데이트 및 ABI 변경 사항이 지적되었습니다.
제어된 재부팅 전에 DKMS/타사 모듈, 모뎀, 네트워크 및 부팅 복구 유효성 검사가 필요합니다. 현재 커널 대상에 대한 최신 보고서를 사용하십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
1.9.15p5-3ubuntu5.24.04.4본 검토에서는 10월 7일에 게시된 USN-8895-1을 선정했습니다.
설치된 패키지 보안 유지 관리에 수정 사항을 포함하고 제한된 sudo 정책을 확인합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2.9.14+dfsg-1.3ubuntu3.10본 검토에서는 10월 8일에 게시된 USN-8910-1을 선정했습니다.
설치된 바이너리를 업데이트하고 XML을 사용하는 기능을 테스트합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
5 October 2026본 검토에서는 마감일 이후 API 감사를 미해결 적용 가능성 검사로 유지했습니다.
경로 ID 엔드포인트 및 전용 연결 엔드포인트 검토. 게시 수정: Cloudflared 경로 IP 추가/삭제도 확인하십시오. 사용자 지정 API 코드가 없다는 이유만으로 완전한 N/A 결론을 내리기에 충분하지 않습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.10.0본 검토에서는 2026.10.0 버전을 실험실 호환성 후보로 선정했습니다.
승격 전에 HTTP/SSH, WAN 재연결, 재시작 및 인코딩/후행 슬래시 URL을 검증합니다. 이는 당시 기록된 대상입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.23.6검토 결과 26.8.23.6 LTS 버전이 다음 실험실 목표로 선정되었습니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.4.128.4.12 Docker 검증 완료 외에 새로운 MySQL 작업이 기록되지 않았습니다.
백업/복원 및 데이터베이스 호환성이 검증될 때까지 Docker 이미지 보안 새로 고침을 계속 열어 두십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
이번 검토에서는 OpenSSL, 다음 날인 Cloudflare 마감일, 그리고 새로운 ClickHouse 연구소 목표를 우선순위로 지정했습니다.
소스 주간 검토: 4 October 2026
3.0.13-0ubuntu3.16USN-8847-1은 OpenSSL/libssl3t64 플로어를 제공했으며, Canonical은 재부팅을 권장합니다.
해당 호스트 패키지를 업데이트하고 복구 검사를 포함한 재부팅 일정을 예약합니다. 컨테이너 라이브러리는 별도의 인벤토리가 필요합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2.6.19-0ubuntu0.24.04.4검토 결과 OpenVPN 설치 시 USN-8852-1이 지적되었습니다.
적용 가능성 설정, 설치된 패키지 업데이트 및 프로모션 전 VPN 재연결/라우팅 확인
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
5 October 2026이번 검토에서는 API 마이그레이션 마감일을 10월 5일로 지정했습니다.
경로 ID 엔드포인트 및 전용 연결 엔드포인트 검토. 게시 수정: Cloudflared 경로 IP 추가/삭제도 확인하십시오. 사용자 지정 API 코드가 없다는 이유만으로 완전한 N/A 결론을 내리기에 충분하지 않습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.9.3검토 결과 2026.9.3 버전이 실험실 호환성 후보로 선정되었습니다.
승격 전에 HTTP/SSH, WAN 재연결, 재시작 및 인코딩/후행 슬래시 URL을 검증합니다. 이는 당시 기록된 대상입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.16.41이번 검토에서는 26.8.16.41 LTS 버전을 제안했으며, ssl_certificate 인증 또는 기타 영향을 받는 기능이 사용되는 경우 우선순위를 높였습니다. 이는 당시 기록된 위험 평가입니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
6.8.0-142.142검토 결과 하드웨어 검증이 필요한 보안 업데이트 및 ABI 변경 사항이 지적되었습니다.
제어된 재부팅 전에 DKMS/타사 모듈, 모뎀, 네트워크 및 부팅 복구 유효성 검사가 필요합니다. 현재 커널 대상에 대한 최신 보고서를 사용하십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.4.12본 검토에서는 새로운 데이터베이스 릴리스 조치 없이 보류 중인 8.4.12 Docker 업데이트를 유지했습니다.
백업/복원 및 데이터베이스 호환성이 검증될 때까지 Docker 이미지 보안 새로 고침을 계속 열어 두십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
본 검토에서는 커널 하드웨어 검증과 일반 사용자 공간 보안 패치를 분리했습니다.
소스 주간 검토: 27 9월 2026
6.8.0-142.142검토 결과 하드웨어 검증이 필요한 보안 업데이트 및 ABI 변경 사항이 지적되었습니다.
제어된 재부팅 전에 DKMS/타사 모듈, 모뎀, 네트워크 및 부팅 복구 유효성 검사가 필요합니다. 현재 커널 대상에 대한 최신 보고서를 사용하십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.5.0-2ubuntu10.15USN-8820-1은 이 리뷰에서 선택된 curl/libcurl 플로어입니다.
설치된 바이너리를 업데이트하고 HTTPS/프록시 경로를 테스트합니다. 10월 보고서에서 이 내용은 .16 버전으로 대체되었습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
1.9.15p5-3ubuntu5.24.04.3검토 결과 정책 시행 문제로 USN-8803-1이 지적되었습니다.
제한된 관리 업데이트 및 확인; 최신 .4 버전이 이전 .3 버전을 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2.6.1-2ubuntu0.6이번 검토에서는 Expat이 설치된 경우 기본 보안 패치에 포함시켰습니다.
XML을 처리하는 설치된 구성 요소를 확인하고 관련 Ubuntu 보안 업데이트를 적용하십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
5 October 2026검토 결과, 다음 주 마감일 전에 API 인벤토리를 마감해야 한다는 의견이 있었습니다.
경로 ID 엔드포인트 및 전용 연결 엔드포인트 검토. 게시 수정: Cloudflared 경로 IP 추가/삭제도 확인하십시오. 사용자 지정 API 코드가 없다는 이유만으로 완전한 N/A 결론을 내리기에 충분하지 않습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.9.3검토 결과 2026.9.3 버전이 실험실 호환성 후보로 선정되었습니다.
승격 전에 HTTP/SSH, WAN 재연결, 재시작 및 인코딩/후행 슬래시 URL을 검증합니다. 이는 당시 기록된 대상입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.12.53검토 결과 26.8.12.53 LTS 버전이 다음 실험실 목표로 선정되었습니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.4.128.4.12 Docker 검증은 이전 작업으로 유지되었습니다.
백업/복원 및 데이터베이스 호환성이 검증될 때까지 Docker 이미지 보안 새로 고침을 계속 열어 두십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
이번 검토에서는 polkit, 적용 가능한 경우 Ubuntu nginx 수정 사항, 그리고 10월 5일 이전 API 마이그레이션을 우선순위로 지정했습니다.
소스 주간 검토: 20 9월 2026
124-2ubuntu1.24.04.4검토 결과 polkit의 로컬 보안 문제로 USN-8762-1이 확인되었습니다.
설치된 polkit 바이너리를 보안 기준선에 포함하고 관리 스모크 테스트를 수행합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
1.24.0-2ubuntu7.18검토 결과 이전 회귀 오류 이후 수정된 Ubuntu nginx 업데이트가 지적되었습니다.
리버스 프록시/구성 테스트 후 설치된 Ubuntu nginx 패키지에만 적용합니다. 컨테이너 이미지는 별도의 기준선을 갖습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
5 October 2026본 검토에서는 10월 5일 서비스 종료에 앞서 API 인벤토리 작성이 필요했습니다.
경로 ID 엔드포인트 및 전용 연결 엔드포인트 검토. 게시 수정: Cloudflared 경로 IP 추가/삭제도 확인하십시오. 사용자 지정 API 코드가 없다는 이유만으로 완전한 N/A 결론을 내리기에 충분하지 않습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.9.1검토 결과 2026.9.1 버전이 실험실 호환성 후보로 선정되었습니다.
승격 전에 HTTP/SSH, WAN 재연결, 재시작 및 인코딩/후행 슬래시 URL을 검증합니다. 이는 당시 기록된 대상입니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.7.19검토 결과 26.8.7.19 LTS 버전이 다음 실험실 목표로 선정되었습니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.4.12본 검토에서는 보류 중인 8.4.12 Docker 업데이트 외에 MySQL 관련 새로운 조치는 기록되지 않았습니다.
백업/복원 및 데이터베이스 호환성이 검증될 때까지 Docker 이미지 보안 새로 고침을 계속 열어 두십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
최초 게시 위치: 19 October 2026
이 검토에서는 OpenSSH, 설치된 Cloudflared 버전 및 Docker/데이터베이스 호환성을 우선적으로 고려했습니다.
소스 주간 검토: 7 9월 2026
1:9.6p1-3ubuntu13.19USN-8721-1은 이 리뷰에서 기록된 OpenSSH 플로어를 도입했습니다.
접근 테스트 후 업데이트; 이 이전 버전은 10월 보고서의 .20 버전으로 대체되었습니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
2026.8.3본 검토에서는 문제가 있는 2026.8.0/2026.8.1 버전을 제외하고 2026.8.3 버전을 검증 대상으로 제안하는 인벤토리 작성이 필요했습니다.
터널 교체 전 URL 처리, HTTP/SSH 및 재시작을 테스트합니다. 이후 보고서에는 새로운 후보가 기록됩니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
8.4.12검토 결과 8월 18일 8.4.12 Docker 전용 보안 업데이트가 확인되었습니다.
백업/복원 및 데이터베이스 호환성이 검증될 때까지 Docker 이미지 보안 새로 고침을 계속 열어 두십시오.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
26.8.2.7검토 결과 26.8.2.7 LTS 버전이 다음 실험실 목표로 선정되었습니다.
수집, 쿼리 정확성, 보존 및 복구 테스트를 통과할 때까지 프로덕션을 고정하세요. 이후 주간 테스트 후보가 이 과거 목표를 대체합니다.
이전 검토에서 유지된 지침입니다. 최신 소프트웨어 버전 및 설치 단계는 최신 호환 누적 릴리스를 따르십시오.
원래 검토 맥락에서 결정을 읽으십시오. 여기에 표시된다는 이유만으로 이전 버전을 설치하지 마십시오.
업데이트를 예약하기 전에 최신 보고서, 실제 호스트/컨테이너 인벤토리 및 해당 자격 검증을 확인하십시오.
완료 확인: 업데이트 후 패키지 버전, 실행 중인 서비스 및 재시작 요구 사항을 확인하려면 현재 구성 요소 절차를 사용하십시오.
이력 검토: 버전 및 결정 사항은 위에 표시된 날짜를 참조합니다. 최신 업데이트를 확인하려면 최신 호환 누적 릴리스 및 해당 구성 요소 지침을 따르십시오.
