Milaan · Como · Sinds 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Houd uw FoxBox up-to-date. Volg de beveiligingsreviews en zoek de cumulatieve patch voor uw softwareversie.
BEVEILIGINGSBEWAKING
Beveiligingsprioriteiten uit de wekelijkse review van 12-18 oktober, gecontroleerd aan de hand van officiële bronnen op 19 oktober. Kies de updateprocedure voor het bijbehorende besturingssysteem en onderdeel.
Canonical publiceerde op 14 oktober oplossingen voor negen kwetsbaarheden. Het advies heeft betrekking op de Ubuntu 24.04 OpenSSH-client- en serverpakketten.
Versie van de leverancier1:9.6p1-3ubuntu13.20
Update de geïnstalleerde Ubuntu 24.04 SSH-pakketten naar de gecorrigeerde versie of later en controleer vervolgens een nieuwe beheerdersverbinding.
De update van 13 oktober wijzigt de kernel-ABI. Canonical vereist een herstart en compatibele modules van derden.
Versie van de leverancier6.8.0-147.147
Plan de kernelwijziging en gecontroleerde herstart na controle van de toepasselijke DKMS-modules, modemstuurprogramma's en herstelpad. Een geïnstalleerde kernel is pas actief na een succesvolle opstart in die versie.
Oracle heeft de Critical Patch Update aangekondigd voor 20 oktober 2026. De pre-release vermeldt MySQL Server 8.4.0–8.4.11 als een van de getroffen releases; de definitieve updatedatum is nog niet bevestigd.
De bestaande beveiligingsupdate van Docker 8.4.12 wordt afzonderlijk beoordeeld, inclusief back-up, herstel en databasecompatibiliteit. De CPU-doelstelling voor oktober wordt vastgesteld nadat het definitieve advies en de image zijn geverifieerd.
Canonical publiceerde op 14 oktober nieuwe beveiligingspatches voor curl/libcurl en python3-urllib3.
Versie van de leveranciercurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Controleer de geïnstalleerde Ubuntu-hostpakketten en hun afhankelijkheden aan de hand van de cumulatieve vereisten. Een APT-update van de host werkt geen pip-pakketten of -bibliotheken in containers bij.
De officiële 26.8 LTS-patch is gepubliceerd op 17 oktober. De release alleen vormt geen dringende beveiligingsvereiste voor elke FoxBox-installatie.
Versie van de leverancier26.8.30.8 LTS
Controleer ingestie, SMS/DLR-statistieken, retentie, herstart en herstel vóór promotie van de kandidaat. Automatische database- of containerupdates zijn niet inbegrepen.
Cloudflare heeft cloudflared 2026.10.1 gepubliceerd op 15 oktober. Het is een kandidaat voor compatibiliteitskwalificatie.
Versie van de leveranciercloudflared 2026.10.1
Test HTTPS- en SSH-toegang, herverbinding en FoxBox API-paden vóór de uitrol. Het releasenummer alleen leidt niet tot een noodupgrade.
De cumulatieve patch werkt de hostpakketten van Ubuntu 24.04 bij. Volg de instructies voor de componenten voor database- en containerupdates en de herstartvereisten hieronder.
INSTRUCTIES VOOR RELEASE
Gebruik de cumulatieve patch voor Ubuntu 24.04 amd64 hostpakketten, of volg de onderstaande componentinstructies. Elke procedure geeft aan welke services opnieuw worden opgestart en of een herstart van het apparaat vereist is.
| Component / release | Apparaat opnieuw opstarten | Service / huidige status |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
Normaal gesproken niet, voor de OpenSSH-pakketupdate zelf. | SSH kan opnieuw opstarten tijdens de update. Bestaande sessies bieden geen gegarandeerd herstelkanaal; controleer of er een nieuwe verbinding is voordat u ze sluit. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Ja. Vereist om de geïnstalleerde nieuwe kernel te activeren. Plan een onderhoudsvenster in. | Een herstart van de host onderbreekt de services van het apparaat. DKMS, stuurprogramma's van derden en modemcompatibiliteit moeten eerst worden gecontroleerd. |
| MySQL 8.4 | Geen herstart van de host voor de image-update zelf. | Ja: het toepassen van een vervangende database-image vereist een herstart van de database/container en een onderhoudsvenster. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
Normaal gesproken niet voor deze bibliotheken alleen. | Herstart de betreffende applicaties/services zodat ze de bijgewerkte bibliotheken laden. |
ClickHouse26.8.30.8 LTS
|
Geen herstart van de host voor deze database-update zelf. | Een herstart van de service/container is vereist bij het toepassen van de gekwalificeerde update. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Geen herstart van de host voor deze service-update zelf. | Het herstarten van Cloudflared onderbreekt de tunnel. Onafhankelijke hersteltoegang is vereist vóór vervanging. |
| Cumulatieve patch 2026.10.19-r2 | Vereist om een nieuwe kernel te activeren en na een toepasselijke OpenSSL-update. Controleer reboot_required in het resultaat. Het programma start nooit automatisch opnieuw op. | Pakketscripts kunnen services opnieuw starten. Vernieuw SSH en controleer een nieuwe verbinding; herstart applicaties die bijgewerkte bibliotheken gebruiken. Plan een onderhoudsvenster. |
Ubuntu 24.04 host alleen pakketten. Gebruik een bestaand geautoriseerd beheerdersaccount, behoud de huidige SSH-configuratie en houd twee onafhankelijke SSH-sessies open met een herstelpad. Als de geïnstalleerde pakketten en de actieve service al aan de vereisten voldoen, is herinstallatie niet nodig.
Bevestig dat dit de Ubuntu 24.04-host is en niet de applicatiecontainer. Controleer de geïnstalleerde SSH-pakketten. Stop als de basislijn van het besturingssysteem afwijkt.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverAls er een back-up- en herstelpad beschikbaar is, worden de ondertekende APT-indexen vernieuwd. Dit wijzigt de pakketindexen; er wordt geen update geïnstalleerd.
sudo apt-get updateSimuleer de upgrade met een beperkt bereik. Controleer de versies, afhankelijkheden, vastgehouden pakketten en pakketlijst. Ga niet verder als APT onverwachte wijzigingen voorstelt of als de kandidaat lager is dan 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverNa het controleren van de simulatie, voert u de scoped upgrade uit in het onderhoudsvenster. Controleer het daadwerkelijke plan opnieuw, omdat de simulatie APT niet blokkeert. Lees alle configuratieprompts en behoud het geïmplementeerde SSH-toegangsbeleid. Prompts worden niet automatisch geaccepteerd.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValideer de SSH-configuratie en vernieuw de SSH-service alleen als de validatie slaagt. Dit kan de toegang voor beheerders onderbreken, dus zorg dat het onafhankelijke herstelpad gereed is.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceControleer de installatiestatus en de minimale versie voor elk van de betreffende pakketten. Stop bij REPARATIE VEREIST of UPDATE VEREIST; ontbrekende pakketten worden gemeld en blijven afwezig. Open vervolgens een aparte nieuwe SSH-verbinding via het normale beheerderspad en test de geconfigureerde sleutelbeperkingen en doorsturen.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVoltooiingscontrole: De versiecontrole en een nieuwe, werkende SSH-verbinding moeten slagen. Alleen de geïnstalleerde pakketversies bewijzen niet dat de actieve service is vernieuwd. Een herstart die is aangevraagd door een andere systeemupdate moet afzonderlijk worden afgehandeld.
Ubuntu 24.04 GA generieke kernel 6.8.0-147.147. Installatie en herstart zijn aparte stappen; plan beide in op basis van de daadwerkelijke hardware- en herstelvereisten.
De actieve kernel vergelijken met het geïnstalleerde pakket. Een geïnstalleerd pakket is geen actieve kernel.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericControleer vóór installatie of herstart de boot recovery, de vorige opstartbare kernel en de toepasselijke DKMS/modules van derden, inclusief bl_noah indien aanwezig. De afwezigheid van de dkms-opdracht bewijst geen compatibiliteit.
Controleer de modulebouw en -lading, modemdetectie, QMI/seriële interfaces, netwerk en failover op de betreffende hardware. De cumulatieve patch ondersteunt de generieke GA 6.8-kernel met in-tree modules; een gedetecteerde DKMS of externe module vereist de apparaatspecifieke procedure voordat de kernel wordt gewijzigd.
Plan een gecontroleerde herstart pas nadat de vereisten zijn gecontroleerd en het herstelpad gereed is. Controleer na de herstart de actieve kernel en de status van het apparaat opnieuw. Een uitgestelde herstart laat de kernelactivering in behandeling.
uname -rVoltooiingscontrole: Kernel 6.8.0-147-generic of een latere compatibele GA 6.8 generieke versie moet daadwerkelijk actief zijn, waarbij de relevante modules, modempaden en services na het opstarten worden gecontroleerd.
De reeds beschikbare update 8.4.12 is specifiek voor de MySQL Docker-image. Deze staat los van de CPU van oktober, waarvan de definitieve datum nog niet vaststaat. Een geteste imagebron en een exacte digest zijn vereist.
Identificeer de geïmplementeerde MySQL-versie, de imagebron, de digest, de volumes en het replicatiepad zonder referenties of klantgegevens te exporteren. Ga er niet van uit dat dezelfde tag in elk register bestaat.
Controleer voor 8.4.12 de geverifieerde image op representatieve testgegevens: opstarten, schemacompatibiliteit, herstart, back-up/herstel en continuïteit van MySQL naar ClickHouse.
Gebruik de apparaatspecifieke upgrade- en herstelprocedure tijdens een onderhoudsvenster. Bewaar de vorige vastgezette image en een geverifieerde back-up; het herstellen van alleen een container kan wijzigingen in de database-indeling mogelijk niet ongedaan maken.
Gebruik voor de CPU van 20 oktober de doelversie en -image die in het definitieve advies worden vermeld. De bijbehorende update-instructies verschijnen in de volgende release met datum.
Voltooiingscontrole: Na de herstart van de service controleert u de databasestatus, de toegang tot applicaties en de toepasselijke replicatie-/ingestiepaden.
Ubuntu 24.04 host alleen APT-pakketten; containerbibliotheken en pip-installaties zijn apart. Inclusief de geïnstalleerde binaire bestanden uit dezelfde bronpakketfamilie.
Voer de cumulatieve patch uit in controlemodus om geïnstalleerde curl/libcurl- en python3-urllib3-pakketten te identificeren die lager zijn dan de vereiste versies. Pakketten die niet door deze host worden gebruikt, worden overgeslagen.
Vernieuw de APT-indexen en controleer een scoped --simulate --only-upgrade --no-remove-transactie voor de daadwerkelijk geïnstalleerde pakketten en afhankelijkheden. De juiste Ubuntu-versies zijn curl/libcurl >= 8.5.0-2ubuntu10.16 en python3-urllib3 >= 2.0.7-1ubuntu0.8.
De cumulatieve patch toepassen tijdens het onderhoudsvenster, vervolgens de betreffende applicaties herstarten en de relevante HTTPS-, proxy- en Python-paden controleren.
Voltooiingscontrole: Voer de cumulatieve checker opnieuw uit en bevestig dat de betreffende actieve services de bijgewerkte bibliotheken gebruiken.
Laboratoriumkwalificatiekandidaat voor de 26.8 LTS-lijn. De huidige geïmplementeerde versie blijft vastgezet totdat de validatie is geslaagd.
Bereid een tijdelijke laboratoriuminstantie voor en koppel het exacte 26.8.30.8 LTS-pakket of -image. Bewaar de geïmplementeerde productieversie.
Test synthetische SMS/DLR-ingestie, MergeTree-query's, TTL/retentie, herstart en herstel. Valideer de MySQL-integratie die door het apparaat wordt gebruikt.
Gebruik de apparaatspecifieke upgradeprocedure zodra de compatibiliteit is bevestigd, inclusief back-up, service-uitval en herstelcontroles. Deze kandidaat is gescheiden van de hostpatch.
Voltooiingscontrole: Alle relevante tests voor data-invoer, -opvraging, -bewaring en -herstel moeten slagen voordat de promotie van start gaat.
Compatibiliteitskandidaat cloudflared 2026.10.1. Controleer de geïnstalleerde architectuur en pakketbron voordat u een binair bestand kiest.
Lees de geïnstalleerde versie. Bereid een alternatieve beheerroute voor voordat u een tunnel wijzigt die SSH-toegang transporteert.
cloudflared --versionValideer eerst de officiële build 2026.10.1 en de checksum op de testomgeving. Test HTTPS/SSH, herstart van de service, herverbinding met WAN, afsluitende schuine strepen en gecodeerde FoxBox API-paden.
Na de compatibiliteitscontroles gebruikt u de bevestigde installatiemethode van het apparaat en behoudt u een vastgezette herstelversie. Deze kandidaat is gescheiden van de hostpatch.
Voltooiingscontrole: Controleer een nieuwe HTTPS- en SSH-verbinding na het herstarten van de service en behoud hersteltoegang totdat de tunnel stabiel is.
UPDATE UW APPARAAT
Kies het pakket voor uw FoxBox-softwarebaseline. Elke nieuwe cumulatieve patch controleert elke eerder vereiste correctie in die lijn, zodat u kunt beginnen met een eerder patchniveau. Een nieuwe FoxBox-softwareversie start een aparte lijn.
De modelnaam alleen is niet voldoende. Controleer de FoxBox-softwareversie, het besturingssysteem en de hardwarevereisten in de release notes.
Het nieuwste pakket controleert de volledige cumulatieve set en stopt bij een niet-ondersteunde basislijn of een niet-vervulde vereiste. Een patch van een andere releaselijn is niet uitwisselbaar.
Volg de instructies in het pakket voor back-up, onderhoud en herstel. Kernelwijzigingen vereisen een herstart en compatibele modules van derden voordat de update is voltooid.
Beveiligingsupdates voor de FoxBox-host
Cumulatieve vereisten van de wekelijkse reviews van 7 september tot en met 18 oktober 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat en OpenVPN, indien geïnstalleerd. Kernel GA generic 6.8 heeft aparte herstart- en modulecontroles. Databases en containers gebruiken hun eigen updateprocedures.
Pakket 2026.10.19-r2
De patch werkt de toepasselijke Ubuntu-hostpakketten bij en controleert alle eerdere vereisten in deze regel. Reeds aanwezige pakketten worden behouden. Het programma meldt een eventuele herstart en start nooit automatisch opnieuw op.
Download de cumulatieve patchSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Ubuntu 24.04 LTS amd64 host, generieke GA 6.8 kernel. Inclusief de hierboven vermelde geïnstalleerde Ubuntu-pakketten. Uitvoeren op de host. Updates voor databases, containers, applicaties en stuurprogramma's van derden volgen hun eigen procedures.
Download het ZIP-bestand en vergelijk de volledige SHA-256-hash met de bovenstaande checksum. Stop als er een verschil is.
sha256sum foxbox-security-update-2026.10.19-r2.zipUitpakken in een nieuwe privéwerkmap buiten de webroot. Controleer elk opgenomen bestand; alle vermeldingen in SHA256SUMS moeten OK rapporteren.
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSControleer de geïnstalleerde versies en de ondersteunde basislijn. Het lokale rapport geeft aan welke pakketten moeten worden bijgewerkt en of een herstart nodig is. Lees README-EN.txt voor vereisten en herstel.
/usr/bin/python3 foxbox_security.py checkBereid een onderhoudsvenster, een tweede beheerdersverbinding en console-/hersteltoegang voor. Wijzigingen vereisen root-toegang, systeem-Python met python3-apt, geauthenticeerde Ubuntu-repositories, een consistente dpkg-status en 2 GiB vrije ruimte voor de beveiligde back-up. Een kernelinstallatie vereist ook 1 GiB vrije ruimte in /boot en ondersteunde in-tree modules. Pakketten met een lagere versie dan vereist, DKMS, externe modules, HWE-kernels of niet-beschikbare herstelpakketten stoppen de bewerking.
De cumulatieve patch toepassen. Deze controleert versies, pakketbronnen en het APT-plan vóór de installatie. Als alle vereiste pakketten al actueel zijn, wordt 'al up-to-date' geretourneerd. Eerdere patch-ZIP's zijn niet nodig.
sudo /usr/bin/python3 foxbox_security.py applyLees packages_changed, reboot_required, reboot_performed en private_snapshot in het resultaat. Vernieuw SSH na een succesvolle configuratiecontrole, open een nieuwe onafhankelijke SSH-verbinding en controleer de betreffende services. Als reboot_required waar is, voer dan de gecontroleerde herstart uit in het onderhoudsvenster en controleer vervolgens de kernel, modempaden en applicatie. Voer de controle opnieuw uit.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkVoltooiingscontrole: Exitcode 0: controle voltooid of toepassing geslaagd/reeds actueel; 2: controle vereist actie of herstart; 3: niet-ondersteunde basislijn; 4: fout of ontbrekende vereiste. Als de toepassing een gedeeltelijke wijziging meldt, bewaar dan de privé-snapshot en volg de herstelinstructies in het README-bestand voordat u het opnieuw probeert.
GEDATEERDE RECORDS
Bekijk eerdere reviews met hun oorspronkelijke datums en componentbeslissingen. Gebruik voor een update vandaag de nieuwste compatibele cumulatieve patch, die ook de vereisten van eerdere reviews controleert.
Eerst hier gepubliceerd: 19 Oktober 2026
Beveiligingsprioriteiten uit de wekelijkse review van 12-18 oktober, gecontroleerd aan de hand van officiële bronnen op 19 oktober. Kies de updateprocedure voor het bijbehorende besturingssysteem en onderdeel.
Wekelijkse broncontrole: 18 Oktober 2026
1:9.6p1-3ubuntu13.20Canonical publiceerde op 14 oktober oplossingen voor negen kwetsbaarheden. Het advies heeft betrekking op de Ubuntu 24.04 OpenSSH-client- en serverpakketten.
Update de geïnstalleerde Ubuntu 24.04 SSH-pakketten naar de gecorrigeerde versie of later en controleer vervolgens een nieuwe beheerdersverbinding.
Ubuntu 24.04 host alleen pakketten. Gebruik een bestaand geautoriseerd beheerdersaccount, behoud de huidige SSH-configuratie en houd twee onafhankelijke SSH-sessies open met een herstelpad. Als de geïnstalleerde pakketten en de actieve service al aan de vereisten voldoen, is herinstallatie niet nodig.
Bevestig dat dit de Ubuntu 24.04-host is en niet de applicatiecontainer. Controleer de geïnstalleerde SSH-pakketten. Stop als de basislijn van het besturingssysteem afwijkt.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverAls er een back-up- en herstelpad beschikbaar is, worden de ondertekende APT-indexen vernieuwd. Dit wijzigt de pakketindexen; er wordt geen update geïnstalleerd.
sudo apt-get updateSimuleer de upgrade met een beperkt bereik. Controleer de versies, afhankelijkheden, vastgehouden pakketten en pakketlijst. Ga niet verder als APT onverwachte wijzigingen voorstelt of als de kandidaat lager is dan 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverNa het controleren van de simulatie, voert u de scoped upgrade uit in het onderhoudsvenster. Controleer het daadwerkelijke plan opnieuw, omdat de simulatie APT niet blokkeert. Lees alle configuratieprompts en behoud het geïmplementeerde SSH-toegangsbeleid. Prompts worden niet automatisch geaccepteerd.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValideer de SSH-configuratie en vernieuw de SSH-service alleen als de validatie slaagt. Dit kan de toegang voor beheerders onderbreken, dus zorg dat het onafhankelijke herstelpad gereed is.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceControleer de installatiestatus en de minimale versie voor elk van de betreffende pakketten. Stop bij REPARATIE VEREIST of UPDATE VEREIST; ontbrekende pakketten worden gemeld en blijven afwezig. Open vervolgens een aparte nieuwe SSH-verbinding via het normale beheerderspad en test de geconfigureerde sleutelbeperkingen en doorsturen.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVoltooiingscontrole: De versiecontrole en een nieuwe, werkende SSH-verbinding moeten slagen. Alleen de geïnstalleerde pakketversies bewijzen niet dat de actieve service is vernieuwd. Een herstart die is aangevraagd door een andere systeemupdate moet afzonderlijk worden afgehandeld.
6.8.0-147.147De update van 13 oktober wijzigt de kernel-ABI. Canonical vereist een herstart en compatibele modules van derden.
Plan de kernelwijziging en gecontroleerde herstart na controle van de toepasselijke DKMS-modules, modemstuurprogramma's en herstelpad. Een geïnstalleerde kernel is pas actief na een succesvolle opstart in die versie.
Ubuntu 24.04 GA generieke kernel 6.8.0-147.147. Installatie en herstart zijn aparte stappen; plan beide in op basis van de daadwerkelijke hardware- en herstelvereisten.
De actieve kernel vergelijken met het geïnstalleerde pakket. Een geïnstalleerd pakket is geen actieve kernel.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericControleer vóór installatie of herstart de boot recovery, de vorige opstartbare kernel en de toepasselijke DKMS/modules van derden, inclusief bl_noah indien aanwezig. De afwezigheid van de dkms-opdracht bewijst geen compatibiliteit.
Controleer de modulebouw en -lading, modemdetectie, QMI/seriële interfaces, netwerk en failover op de betreffende hardware. De cumulatieve patch ondersteunt de generieke GA 6.8-kernel met in-tree modules; een gedetecteerde DKMS of externe module vereist de apparaatspecifieke procedure voordat de kernel wordt gewijzigd.
Plan een gecontroleerde herstart pas nadat de vereisten zijn gecontroleerd en het herstelpad gereed is. Controleer na de herstart de actieve kernel en de status van het apparaat opnieuw. Een uitgestelde herstart laat de kernelactivering in behandeling.
uname -rVoltooiingscontrole: Kernel 6.8.0-147-generic of een latere compatibele GA 6.8 generieke versie moet daadwerkelijk actief zijn, waarbij de relevante modules, modempaden en services na het opstarten worden gecontroleerd.
Oracle heeft de Critical Patch Update aangekondigd voor 20 oktober 2026. De pre-release vermeldt MySQL Server 8.4.0–8.4.11 als een van de getroffen releases; de definitieve updatedatum is nog niet bevestigd.
De bestaande beveiligingsupdate van Docker 8.4.12 wordt afzonderlijk beoordeeld, inclusief back-up, herstel en databasecompatibiliteit. De CPU-doelstelling voor oktober wordt vastgesteld nadat het definitieve advies en de image zijn geverifieerd.
De reeds beschikbare update 8.4.12 is specifiek voor de MySQL Docker-image. Deze staat los van de CPU van oktober, waarvan de definitieve datum nog niet vaststaat. Een geteste imagebron en een exacte digest zijn vereist.
Identificeer de geïmplementeerde MySQL-versie, de imagebron, de digest, de volumes en het replicatiepad zonder referenties of klantgegevens te exporteren. Ga er niet van uit dat dezelfde tag in elk register bestaat.
Controleer voor 8.4.12 de geverifieerde image op representatieve testgegevens: opstarten, schemacompatibiliteit, herstart, back-up/herstel en continuïteit van MySQL naar ClickHouse.
Gebruik de apparaatspecifieke upgrade- en herstelprocedure tijdens een onderhoudsvenster. Bewaar de vorige vastgezette image en een geverifieerde back-up; het herstellen van alleen een container kan wijzigingen in de database-indeling mogelijk niet ongedaan maken.
Gebruik voor de CPU van 20 oktober de doelversie en -image die in het definitieve advies worden vermeld. De bijbehorende update-instructies verschijnen in de volgende release met datum.
Voltooiingscontrole: Na de herstart van de service controleert u de databasestatus, de toegang tot applicaties en de toepasselijke replicatie-/ingestiepaden.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Canonical publiceerde op 14 oktober nieuwe beveiligingspatches voor curl/libcurl en python3-urllib3.
Controleer de geïnstalleerde Ubuntu-hostpakketten en hun afhankelijkheden aan de hand van de cumulatieve vereisten. Een APT-update van de host werkt geen pip-pakketten of -bibliotheken in containers bij.
Ubuntu 24.04 host alleen APT-pakketten; containerbibliotheken en pip-installaties zijn apart. Inclusief de geïnstalleerde binaire bestanden uit dezelfde bronpakketfamilie.
Voer de cumulatieve patch uit in controlemodus om geïnstalleerde curl/libcurl- en python3-urllib3-pakketten te identificeren die lager zijn dan de vereiste versies. Pakketten die niet door deze host worden gebruikt, worden overgeslagen.
Vernieuw de APT-indexen en controleer een scoped --simulate --only-upgrade --no-remove-transactie voor de daadwerkelijk geïnstalleerde pakketten en afhankelijkheden. De juiste Ubuntu-versies zijn curl/libcurl >= 8.5.0-2ubuntu10.16 en python3-urllib3 >= 2.0.7-1ubuntu0.8.
De cumulatieve patch toepassen tijdens het onderhoudsvenster, vervolgens de betreffende applicaties herstarten en de relevante HTTPS-, proxy- en Python-paden controleren.
Voltooiingscontrole: Voer de cumulatieve checker opnieuw uit en bevestig dat de betreffende actieve services de bijgewerkte bibliotheken gebruiken.
26.8.30.8 LTSDe officiële 26.8 LTS-patch is gepubliceerd op 17 oktober. De release alleen vormt geen dringende beveiligingsvereiste voor elke FoxBox-installatie.
Controleer ingestie, SMS/DLR-statistieken, retentie, herstart en herstel vóór promotie van de kandidaat. Automatische database- of containerupdates zijn niet inbegrepen.
Laboratoriumkwalificatiekandidaat voor de 26.8 LTS-lijn. De huidige geïmplementeerde versie blijft vastgezet totdat de validatie is geslaagd.
Bereid een tijdelijke laboratoriuminstantie voor en koppel het exacte 26.8.30.8 LTS-pakket of -image. Bewaar de geïmplementeerde productieversie.
Test synthetische SMS/DLR-ingestie, MergeTree-query's, TTL/retentie, herstart en herstel. Valideer de MySQL-integratie die door het apparaat wordt gebruikt.
Gebruik de apparaatspecifieke upgradeprocedure zodra de compatibiliteit is bevestigd, inclusief back-up, service-uitval en herstelcontroles. Deze kandidaat is gescheiden van de hostpatch.
Voltooiingscontrole: Alle relevante tests voor data-invoer, -opvraging, -bewaring en -herstel moeten slagen voordat de promotie van start gaat.
cloudflared 2026.10.1Cloudflare heeft cloudflared 2026.10.1 gepubliceerd op 15 oktober. Het is een kandidaat voor compatibiliteitskwalificatie.
Test HTTPS- en SSH-toegang, herverbinding en FoxBox API-paden vóór de uitrol. Het releasenummer alleen leidt niet tot een noodupgrade.
Compatibiliteitskandidaat cloudflared 2026.10.1. Controleer de geïnstalleerde architectuur en pakketbron voordat u een binair bestand kiest.
Lees de geïnstalleerde versie. Bereid een alternatieve beheerroute voor voordat u een tunnel wijzigt die SSH-toegang transporteert.
cloudflared --versionValideer eerst de officiële build 2026.10.1 en de checksum op de testomgeving. Test HTTPS/SSH, herstart van de service, herverbinding met WAN, afsluitende schuine strepen en gecodeerde FoxBox API-paden.
Na de compatibiliteitscontroles gebruikt u de bevestigde installatiemethode van het apparaat en behoudt u een vastgezette herstelversie. Deze kandidaat is gescheiden van de hostpatch.
Voltooiingscontrole: Controleer een nieuwe HTTPS- en SSH-verbinding na het herstarten van de service en behoud hersteltoegang totdat de tunnel stabiel is.
De cumulatieve patch werkt de hostpakketten van Ubuntu 24.04 bij. Volg de instructies voor de componenten voor database- en containerupdates en de herstartvereisten hieronder.
Eerst hier gepubliceerd: 19 Oktober 2026
De broncodebeoordeling van 12-18 oktober omvatte het patchen van OpenSSH/curl/urllib3, de kwalificatie van de kernel en de voorbereiding op de CPU van 20 oktober.
Wekelijkse broncontrole: 18 Oktober 2026
1:9.6p1-3ubuntu13.20De beoordeling identificeerde de USN-8928-1-update met negen kwetsbaarheden.
Update na SSH-toegangstests. De huidige installatie-instructies staan in de release notes van 19 oktober.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
6.8.0-147.147De review markeerde een beveiligingsupdate en een ABI-wijziging waarvoor hardwarekwalificatie vereist is.
Vereis DKMS/modules van derden, modem, netwerk en boot-recovery validatie vóór een gecontroleerde herstart. Gebruik het meest recente rapport voor de huidige kernel-target.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
De beoordeling registreerde de aankondiging van Oracle voor de release op 20 oktober; er werd geen definitieve streefdatum voor oktober genoemd.
Bereid back-up/herstel en kwalificatie voor; onderscheid de bestaande Docker-update van 8 april 2012 van de aankomende definitieve CPU.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.5.0-2ubuntu10.16De review identificeerde de nieuwe curl/libcurl-vloer in USN-8932-1.
Update de toepasselijke hostpakketten en kwalificeer hun gebruikers; containerbibliotheken zijn apart.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2.0.7-1ubuntu0.8De review identificeerde de Noble-pakketfix in USN-8926-1.
Controleer de geïnstalleerde APT-pakketten en Python-gebruikers; dit werkt geen pip-pakketten of containers bij.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.30.8De beoordeling heeft 26.8.30.8 LTS geselecteerd als het volgende laboratoriumdoel.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.10.1De beoordeling heeft 2026.10.1 geselecteerd als kandidaat voor laboratoriumcompatibiliteit.
Controleer HTTP/SSH, WAN-herverbinding, herstart en gecodeerde/trailing-slash URL's vóór promotie. Dit is het doel dat op dat moment is vastgelegd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
Eerst hier gepubliceerd: 19 Oktober 2026
De beoordeling verhoogde het kerneldoel en voegde nieuwe beveiligingsdrempels voor sudo/libxml2 toe.
Wekelijkse broncontrole: 11 Oktober 2026
6.8.0-146.146De review markeerde een beveiligingsupdate en een ABI-wijziging waarvoor hardwarekwalificatie vereist is.
Vereis DKMS/modules van derden, modem, netwerk en boot-recovery validatie vóór een gecontroleerde herstart. Gebruik het meest recente rapport voor de huidige kernel-target.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
1.9.15p5-3ubuntu5.24.04.4De review selecteerde USN-8895-1, gepubliceerd op 7 oktober.
Neem de oplossing op in het beveiligingsonderhoud van geïnstalleerde pakketten en controleer het beperkte sudo-beleid.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2.9.14+dfsg-1.3ubuntu3.10De review selecteerde USN-8910-1, gepubliceerd op 8 oktober.
Update de toepasselijke geïnstalleerde binaire bestanden en test de XML-gebruikende functies.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
5 October 2026De beoordeling behield de API-audit na de deadline als een onopgeloste toepassingscontrole.
Beoordeel route-ID-eindpunten en het eindpunt voor dedicated connections. Correctie publicatie: controleer ook het toevoegen/verwijderen van route-IP-adressen in Cloudflared; de afwezigheid van aangepaste API-code alleen is onvoldoende voor een volledige N/A-conclusie.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.10.0De beoordeling selecteerde 2026.10.0 als kandidaat voor laboratoriumcompatibiliteit.
Controleer HTTP/SSH, WAN-herverbinding, herstart en gecodeerde/trailing-slash URL's vóór promotie. Dit is het doel dat op dat moment is vastgelegd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.23.6De beoordeling heeft 26.8.23.6 LTS geselecteerd als het volgende laboratoriumdoel.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.4.12Er is geen nieuwe MySQL-actie geregistreerd na het voltooien van de Docker-kwalificatie voor versie 8.4.12.
Houd de beveiligingsvernieuwing van de Docker-image open totdat back-up/herstel en databasecompatibiliteit zijn gekwalificeerd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
Eerst hier gepubliceerd: 19 Oktober 2026
De beoordeling gaf prioriteit aan OpenSSL, de Cloudflare-deadline van de volgende dag en een nieuw ClickHouse-laboratoriumdoel.
Wekelijkse broncontrole: 4 Oktober 2026
3.0.13-0ubuntu3.16USN-8847-1 leverde de OpenSSL/libssl3t64-vloer; Canonical schrijft een herstart voor.
Update de toepasselijke hostpakketten en plan de herstart met herstelcontroles. Containerbibliotheken vereisen een aparte inventaris.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2.6.19-0ubuntu0.24.04.4De review markeerde USN-8852-1 wanneer OpenVPN is geïnstalleerd.
Bepaal de toepasbaarheid, update geïnstalleerde pakketten en controleer de VPN-herverbinding/routering vóór de promotie.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
5 October 2026De beoordeling wees 5 oktober aan als deadline voor de API-migratie.
Beoordeel route-ID-eindpunten en het eindpunt voor dedicated connections. Correctie publicatie: controleer ook het toevoegen/verwijderen van route-IP-adressen in Cloudflared; de afwezigheid van aangepaste API-code alleen is onvoldoende voor een volledige N/A-conclusie.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.9.3De beoordeling heeft 2026.9.3 geselecteerd als kandidaat voor laboratoriumcompatibiliteit.
Controleer HTTP/SSH, WAN-herverbinding, herstart en gecodeerde/trailing-slash URL's vóór promotie. Dit is het doel dat op dat moment is vastgelegd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.16.41De beoordeling stelde 26.8.16.41 LTS voor en verhoogde de prioriteit waar ssl_certificate-authenticatie of andere getroffen functies werden gebruikt. Dit is de risicobeoordeling die op dat moment werd vastgelegd.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
6.8.0-142.142De review markeerde een beveiligingsupdate en een ABI-wijziging waarvoor hardwarekwalificatie vereist is.
Vereis DKMS/modules van derden, modem, netwerk en boot-recovery validatie vóór een gecontroleerde herstart. Gebruik het meest recente rapport voor de huidige kernel-target.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.4.12De beoordeling behield de geplande Docker-update 8.4.12 zonder een nieuwe database-release.
Houd de beveiligingsvernieuwing van de Docker-image open totdat back-up/herstel en databasecompatibiliteit zijn gekwalificeerd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
Eerst hier gepubliceerd: 19 Oktober 2026
De review scheidde de hardwarekwalificatie van de kernel van de reguliere beveiligingspatches in de gebruikersruimte.
Wekelijkse broncontrole: 27 September 2026
6.8.0-142.142De review markeerde een beveiligingsupdate en een ABI-wijziging waarvoor hardwarekwalificatie vereist is.
Vereis DKMS/modules van derden, modem, netwerk en boot-recovery validatie vóór een gecontroleerde herstart. Gebruik het meest recente rapport voor de huidige kernel-target.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.5.0-2ubuntu10.15USN-8820-1 was de curl/libcurl-vloer die in deze review is geselecteerd.
Update de geïnstalleerde binaire bestanden en test de HTTPS/proxy-paden. Het rapport van oktober vervangt deze versie door .16.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
1.9.15p5-3ubuntu5.24.04.3De review markeerde USN-8803-1 voor een probleem met de handhaving van beleid.
Update en controle van beperkt beheer; de latere versie .4 vervangt deze historische versie .3.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2.6.1-2ubuntu0.6De beoordeling nam Expat op in de basisbeveiligingspatches waar deze geïnstalleerd waren.
Controleer de geïnstalleerde componenten die XML verwerken en pas de relevante Ubuntu-beveiligingsupdate toe.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
5 October 2026De beoordeling riep op tot het sluiten van de API-inventaris vóór de deadline van de volgende week.
Beoordeel route-ID-eindpunten en het eindpunt voor dedicated connections. Correctie publicatie: controleer ook het toevoegen/verwijderen van route-IP-adressen in Cloudflared; de afwezigheid van aangepaste API-code alleen is onvoldoende voor een volledige N/A-conclusie.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.9.3De beoordeling heeft 2026.9.3 geselecteerd als kandidaat voor laboratoriumcompatibiliteit.
Controleer HTTP/SSH, WAN-herverbinding, herstart en gecodeerde/trailing-slash URL's vóór promotie. Dit is het doel dat op dat moment is vastgelegd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.12.53De beoordeling heeft 26.8.12.53 LTS geselecteerd als het volgende laboratoriumdoel.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.4.12De Docker-kwalificatie voor versie 8.4.12 bleef een actie die werd overgedragen.
Houd de beveiligingsvernieuwing van de Docker-image open totdat back-up/herstel en databasecompatibiliteit zijn gekwalificeerd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
Eerst hier gepubliceerd: 19 Oktober 2026
De beoordeling gaf prioriteit aan polkit, de Ubuntu nginx-fix waar van toepassing en API-migratie vóór 5 oktober.
Wekelijkse broncontrole: 20 September 2026
124-2ubuntu1.24.04.4De review identificeerde USN-8762-1 voor lokale beveiligingsproblemen in polkit.
Neem geïnstalleerde polkit-binaries op in de beveiligingsbaseline en rooktestbeheer.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
1.24.0-2ubuntu7.18De review markeerde de gecorrigeerde Ubuntu nginx-update na een eerdere regressie.
Alleen toepassen op geïnstalleerde Ubuntu nginx-pakketten na reverse-proxy/configuratietests; containerimages hebben een aparte baseline.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
5 October 2026De beoordeling vereiste een API-inventarisatie vóór de uitfasering op 5 oktober.
Beoordeel route-ID-eindpunten en het eindpunt voor dedicated connections. Correctie publicatie: controleer ook het toevoegen/verwijderen van route-IP-adressen in Cloudflared; de afwezigheid van aangepaste API-code alleen is onvoldoende voor een volledige N/A-conclusie.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.9.1De beoordeling heeft 2026.9.1 geselecteerd als kandidaat voor laboratoriumcompatibiliteit.
Controleer HTTP/SSH, WAN-herverbinding, herstart en gecodeerde/trailing-slash URL's vóór promotie. Dit is het doel dat op dat moment is vastgelegd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.7.19De beoordeling heeft 26.8.7.19 LTS geselecteerd als het volgende laboratoriumdoel.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.4.12De beoordeling registreerde geen nieuwe MySQL-acties naast de geplande Docker-update 8.4.12.
Houd de beveiligingsvernieuwing van de Docker-image open totdat back-up/herstel en databasecompatibiliteit zijn gekwalificeerd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
Eerst hier gepubliceerd: 19 Oktober 2026
Bij deze beoordeling werd prioriteit gegeven aan OpenSSH, de geïnstalleerde Cloudflared-versie en Docker/database-compatibiliteit.
Wekelijkse broncontrole: 7 September 2026
1:9.6p1-3ubuntu13.19USN-8721-1 introduceerde de OpenSSH-vloer die in deze review is vastgelegd.
Update na toegangstesten; deze historische versie wordt vervangen door versie .20 in het rapport van oktober.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
2026.8.3De beoordeling vereiste een inventarisatie en uitsluiting van problematische versies 2026.8.0/2026.8.1, waarbij 2026.8.3 werd voorgesteld voor kwalificatie.
Test URL-afhandeling, HTTP/SSH en herstarten vóór het vervangen van een tunnel; latere rapporten registreren nieuwere kandidaten.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
8.4.12De review identificeerde de beveiligingsupdate van 18 augustus 8.4.12 die alleen voor Docker geldt.
Houd de beveiligingsvernieuwing van de Docker-image open totdat back-up/herstel en databasecompatibiliteit zijn gekwalificeerd.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
26.8.2.7De beoordeling heeft 26.8.2.7 LTS geselecteerd als het volgende laboratoriumdoel.
Houd de productie vast totdat de tests voor data-invoer, query-correctheid, retentie en herstel zijn geslaagd. Later vervangen wekelijkse kandidaten deze historische doelstelling.
Instructies overgenomen uit de historische review. Volg voor de huidige softwareversies en installatiestappen de meest recente compatibele cumulatieve release.
Lees de beslissing in de oorspronkelijke beoordelingscontext. Installeer geen oudere doelversie alleen omdat deze hier voorkomt.
Controleer het meest recente rapport, de actuele host-/containerinventaris en de toepasselijke kwalificatie voordat u een update plant.
Voltooiingscontrole: Gebruik de huidige componentprocedure om de pakketversie, de actieve service en de herstartvereisten na een update te controleren.
Historisch overzicht: versies en beslissingen hebben betrekking op de hierboven weergegeven datum. Volg voor een actuele update de meest recente compatibele cumulatieve release en de bijbehorende instructies.
