Chuyển đến nội dung
Milan · Como · Từ năm 2010SIM + SMPP / HTTP
FoxBox
Menu

FOXBOX SECURITY

Security Watch & Updates

Giữ FoxBox của bạn luôn được cập nhật. Theo dõi các đánh giá bảo mật và tìm bản vá tích lũy cho phiên bản phần mềm của bạn.

Lần xác minh nguồn cuối cùng19 Tháng Mười 2026
Xem xét tần suấtHàng tuần
Lựa chọn bản váTheo bản phát hành phần mềm

GIÁM SÁT AN NINH

Đánh giá hàng tuần mới nhất

Các ưu tiên an ninh từ đánh giá hàng tuần ngày 12-18 tháng 10, được kiểm tra dựa trên các nguồn chính thức vào ngày 19 tháng 10. Chọn quy trình cập nhật cho hệ điều hành và thành phần phù hợp.

P1Đã xác minh bản sửa lỗi của nhà cung cấp

Ubuntu 24.04 / OpenSSH

Canonical đã công bố các bản vá lỗi cho chín lỗ hổng vào ngày 14 tháng 10. Thông báo này bao gồm các gói máy khách và máy chủ OpenSSH của Ubuntu 24.04.

Phiên bản nhà cung cấp1:9.6p1-3ubuntu13.20

Quyết định của FoxBox

Cập nhật các gói SSH Ubuntu 24.04 đã cài đặt lên phiên bản đã sửa lỗi hoặc mới hơn, sau đó xác minh kết nối quản trị mới.

Canonical · USN-8928-1
P1Đã xác minh bản sửa lỗi của nhà cung cấp

Ubuntu 24.04 / Kernel

Bản cập nhật ngày 13 tháng 10 thay đổi ABI kernel. Canonical yêu cầu khởi động lại và các mô-đun của bên thứ ba tương thích.

Phiên bản nhà cung cấp6.8.0-147.147

Quyết định của FoxBox

Lập kế hoạch thay đổi kernel và khởi động lại có kiểm soát sau khi kiểm tra các mô-đun DKMS, trình điều khiển modem và đường dẫn khôi phục áp dụng. Kernel đã cài đặt chỉ hoạt động sau khi khởi động thành công vào phiên bản đó.

Canonical · USN-8917-1
P1Thông báo trước khi phát hành

MySQL 8.4

Oracle đã thông báo về Bản cập nhật vá lỗi quan trọng vào ngày 20 tháng 10 năm 2026. Bản phát hành trước liệt kê MySQL Server 8.4.0–8.4.11 trong số các phiên bản bị ảnh hưởng; mục tiêu cập nhật cuối cùng vẫn chưa được xác nhận.

Quyết định của FoxBox

Bản cập nhật bảo mật Docker 8.4.12 hiện tại đang được đánh giá riêng, bao gồm sao lưu, khôi phục và khả năng tương thích cơ sở dữ liệu. Mục tiêu CPU tháng 10 sẽ được chọn sau khi thông báo cuối cùng và hình ảnh được xác minh.

Oracle · October 2026 CPU
P2Đã xác minh bản sửa lỗi của nhà cung cấp

Ubuntu 24.04 / curl + urllib3

Canonical đã công bố các bản vá lỗi bảo mật mới vào ngày 14 tháng 10 cho curl/libcurl và python3-urllib3.

Phiên bản nhà cung cấpcurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

Quyết định của FoxBox

Kiểm tra các gói máy chủ Ubuntu đã cài đặt và các phụ thuộc của chúng so với các yêu cầu tích lũy. Bản cập nhật APT máy chủ không cập nhật các gói pip hoặc thư viện bên trong vùng chứa.

Canonical · USN-8932-1
P2Ứng viên phòng thí nghiệm

ClickHouse

Bản vá 26.8 LTS chính thức đã được phát hành vào ngày 17 tháng 10. Bản phát hành này không tự tạo ra yêu cầu bảo mật khẩn cấp cho mọi cài đặt FoxBox.

Phiên bản nhà cung cấp26.8.30.8 LTS

Quyết định của FoxBox

Kiểm tra điều kiện tiếp nhận, thống kê SMS/DLR, khả năng lưu giữ, khởi động lại và phục hồi trước khi chuyển ứng viên sang FoxBox. Không bao gồm cập nhật cơ sở dữ liệu hoặc vùng chứa tự động.

ClickHouse · 26.8.30.8 LTS
P2Ứng viên phòng thí nghiệm

Cloudflare Tunnel

Cloudflare đã phát hành cloudflared 2026.10.1 vào ngày 15 tháng 10. Đây là ứng viên đủ điều kiện tương thích.

Phiên bản nhà cung cấpcloudflared 2026.10.1

Quyết định của FoxBox

Kiểm tra quyền truy cập HTTPS và SSH, kết nối lại và đường dẫn API FoxBox trước khi triển khai. Không có nâng cấp khẩn cấp nào được suy ra chỉ từ số phiên bản.

Cloudflare · 2026.10.1

Bản vá tích lũy cập nhật các gói máy chủ Ubuntu 24.04. Làm theo hướng dẫn thành phần để cập nhật cơ sở dữ liệu và vùng chứa cũng như các yêu cầu khởi động lại bên dưới.

HƯỚNG DẪN PHÁT HÀNH

Cách cập nhật. Khi nào cần khởi động lại.

Sử dụng bản vá tích lũy cho các gói máy chủ Ubuntu 24.04 amd64, hoặc làm theo hướng dẫn thành phần bên dưới. Mỗi quy trình đều nêu rõ dịch vụ nào sẽ khởi động lại và liệu có cần khởi động lại thiết bị hay không.

Yêu cầu khởi động lại cho báo cáo này
Thành phần / bản phát hành Khởi động lại thiết bị Dịch vụ / Tình trạng hiện tại
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20 Thông thường không cần, đối với chính việc cập nhật gói OpenSSH. SSH có thể khởi động lại trong quá trình cập nhật. Các phiên hiện có không phải là kênh khôi phục được đảm bảo; hãy xác minh kết nối mới trước khi đóng chúng.
Ubuntu 24.04 / Kernel6.8.0-147.147 Có. Cần thiết để kích hoạt kernel mới đã cài đặt. Lên lịch cửa sổ bảo trì. Việc khởi động lại máy chủ làm gián đoạn các dịch vụ của thiết bị. DKMS, trình điều khiển của bên thứ ba và khả năng tương thích của modem phải được kiểm tra trước.
MySQL 8.4 Không khởi động lại máy chủ cho việc cập nhật hình ảnh. Có: việc áp dụng ảnh cơ sở dữ liệu thay thế yêu cầu khởi động lại cơ sở dữ liệu/container và một cửa sổ bảo trì.
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8 Thông thường không cần khởi động lại máy chủ chỉ với các thư viện này. Khởi động lại các ứng dụng/dịch vụ bị ảnh hưởng để chúng tải các thư viện đã cập nhật.
ClickHouse26.8.30.8 LTS Không khởi động lại máy chủ cho việc cập nhật cơ sở dữ liệu này. Cần khởi động lại dịch vụ/container khi áp dụng bản cập nhật đủ điều kiện.
Cloudflare Tunnelcloudflared 2026.10.1 Không khởi động lại máy chủ cho việc cập nhật dịch vụ này. Khởi động lại Cloudflared làm gián đoạn đường hầm. Cần có quyền truy cập phục hồi độc lập trước khi thay thế.
Bản vá tích lũy 2026.10.19-r2 Cần thiết để kích hoạt kernel mới và sau khi cập nhật OpenSSL phù hợp. Kiểm tra reboot_required trong kết quả. Chương trình không bao giờ tự động khởi động lại. Các tập lệnh gói có thể khởi động lại dịch vụ. Làm mới SSH và xác minh kết nối mới; khởi động lại các ứng dụng sử dụng thư viện đã cập nhật. Lên lịch cửa sổ bảo trì.
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20Xem các bước

Chỉ các gói cho máy chủ Ubuntu 24.04. Sử dụng tài khoản quản trị được ủy quyền hiện có, giữ nguyên cấu hình SSH hiện tại và giữ hai phiên SSH độc lập mở với đường dẫn khôi phục khả dụng. Nếu các gói đã cài đặt và dịch vụ đang hoạt động đã đáp ứng mục tiêu, thì không cần cài đặt lại.

Khởi động lại thiết bị
Thông thường không cần, đối với chính việc cập nhật gói OpenSSH.
Gián đoạn dịch vụ
SSH có thể khởi động lại trong quá trình cập nhật. Các phiên hiện có không phải là kênh khôi phục được đảm bảo; hãy xác minh kết nối mới trước khi đóng chúng.
  1. Xác nhận rằng đây là máy chủ Ubuntu 24.04, không phải là vùng chứa ứng dụng. Kiểm tra các gói SSH đã cài đặt. Dừng lại nếu đường cơ sở hệ điều hành khác nhau.

    cat /etc/os-release
    dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
  2. Với đường dẫn sao lưu và phục hồi có sẵn, làm mới chỉ mục APT đã ký. Thao tác này thay đổi chỉ mục gói; nó không cài đặt bản cập nhật.

    sudo apt-get update
  3. Mô phỏng quá trình nâng cấp theo phạm vi. Xem lại các phiên bản, các phụ thuộc, các gói đang giữ và danh sách gói. Không tiếp tục nếu APT đề xuất các thay đổi không mong muốn hoặc ứng viên thấp hơn 1:9.6p1-3ubuntu13.20.

    sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  4. Sau khi xem xét mô phỏng, hãy áp dụng bản nâng cấp phạm vi trong cửa sổ bảo trì. Xem lại kế hoạch thực tế một lần nữa vì mô phỏng không khóa APT. Đọc bất kỳ lời nhắc cấu hình nào và giữ nguyên chính sách truy cập SSH đã triển khai. Các lời nhắc không được tự động chấp nhận.

    sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  5. Xác thực cấu hình SSH, sau đó chỉ làm mới dịch vụ SSH nếu quá trình xác thực thành công. Điều này có thể làm gián đoạn quyền truy cập quản trị, vì vậy hãy chuẩn bị sẵn đường dẫn khôi phục độc lập.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
  6. Kiểm tra trạng thái cài đặt và phiên bản tối thiểu cho mỗi gói áp dụng. Dừng lại khi CẦN SỬA CHỮA hoặc CẦN CẬP NHẬT; các gói bị thiếu sẽ được báo cáo và không được cập nhật. Sau đó, mở một kết nối SSH mới riêng biệt thông qua đường dẫn quản trị thông thường và kiểm tra các hạn chế khóa và chuyển tiếp đã cấu hình.

    for package in openssh-client openssh-server openssh-sftp-server; do
      state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
        printf '%s: NOT INSTALLED\n' "$package"; continue;
      }
      case "$state" in
        'ii '|'hi ') ;;
        *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
      esac
      version=$(dpkg-query -W -f='${Version}' "$package") || continue
      if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
        printf '%s: OK (%s)\n' "$package" "$version"
      else
        printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
      fi
    done

Kiểm tra hoàn thành: Việc kiểm tra phiên bản và kết nối SSH hoạt động mới phải được thực hiện thành công. Chỉ riêng các phiên bản gói đã cài đặt không chứng minh được dịch vụ đang chạy đã được làm mới. Việc khởi động lại được yêu cầu bởi một bản cập nhật hệ thống khác phải được xử lý riêng.

Ubuntu 24.04 / Kernel6.8.0-147.147Xem các bước

Ubuntu 24.04 GA kernel chung 6.8.0-147.147. Cài đặt và khởi động lại là các bước riêng biệt; hãy lên lịch cả hai dựa trên phần cứng thực tế và yêu cầu khôi phục.

Khởi động lại thiết bị
Có. Cần thiết để kích hoạt kernel mới đã cài đặt. Lên lịch cửa sổ bảo trì.
Gián đoạn dịch vụ
Việc khởi động lại máy chủ làm gián đoạn các dịch vụ của thiết bị. DKMS, trình điều khiển của bên thứ ba và khả năng tương thích của modem phải được kiểm tra trước.
  1. So sánh nhân hệ điều hành đang chạy với gói đã cài đặt. Gói đã cài đặt không phải là nhân hệ điều hành đang hoạt động.

    uname -r
    dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
  2. Trước khi cài đặt hoặc khởi động lại, hãy xác minh khả năng khôi phục khởi động, nhân hệ điều hành có thể khởi động trước đó và các mô-đun DKMS/bên thứ ba áp dụng, bao gồm cả bl_noah nếu có. Việc thiếu lệnh dkms không chứng tỏ khả năng tương thích.

  3. Xác minh việc biên dịch và tải mô-đun, phát hiện modem, giao diện QMI/nối tiếp, mạng và chuyển đổi dự phòng trên phần cứng áp dụng. Bản vá tích lũy hỗ trợ nhân GA 6.8 chung với các mô-đun trong cây; DKMS hoặc mô-đun bên ngoài được phát hiện yêu cầu quy trình dành riêng cho thiết bị trước khi thay đổi nhân.

  4. Chỉ lên lịch khởi động lại có kiểm soát sau khi kiểm tra điều kiện tiên quyết và đường dẫn khôi phục đã sẵn sàng. Sau khi khởi động lại, kiểm tra lại kernel đang chạy và tình trạng của thiết bị. Việc trì hoãn khởi động lại sẽ khiến quá trình kích hoạt kernel bị tạm dừng.

    uname -r

Kiểm tra hoàn thành: Nhân kernel 6.8.0-147-generic hoặc phiên bản GA 6.8 generic tương thích mới hơn phải đang chạy, với các mô-đun, đường dẫn modem và dịch vụ áp dụng được kiểm tra sau khi khởi động.

MySQL 8.4Xem các bước

Bản cập nhật 8.4.12 hiện có dành riêng cho hình ảnh Docker MySQL. Nó tách biệt với CPU tháng 10, mục tiêu cuối cùng vẫn đang chờ xử lý. Cần có nguồn hình ảnh đã được kiểm thử và mã băm chính xác.

Khởi động lại thiết bị
Không khởi động lại máy chủ cho việc cập nhật hình ảnh.
Gián đoạn dịch vụ
Có: việc áp dụng ảnh cơ sở dữ liệu thay thế yêu cầu khởi động lại cơ sở dữ liệu/container và một cửa sổ bảo trì.
  1. Xác định phiên bản MySQL đã triển khai, nguồn ảnh, mã băm, ổ đĩa và đường dẫn sao chép mà không cần xuất thông tin đăng nhập hoặc dữ liệu khách hàng. Không nên giả định rằng cùng một thẻ tồn tại ở mọi registry.

  2. Đối với phiên bản 8.4.12, hãy kiểm tra hình ảnh đã được xác minh trên dữ liệu thử nghiệm đại diện: khởi động, khả năng tương thích lược đồ, khởi động lại, sao lưu/phục hồi và tính liên tục từ MySQL đến ClickHouse.

  3. Sử dụng quy trình nâng cấp và khôi phục dành riêng cho thiết bị trong cửa sổ bảo trì. Giữ lại hình ảnh đã ghim trước đó và bản sao lưu đã được xác minh; chỉ khôi phục vùng chứa có thể không đảo ngược các thay đổi định dạng cơ sở dữ liệu.

  4. Đối với CPU ngày 20 tháng 10, hãy sử dụng phiên bản và hình ảnh mục tiêu được xác định trong thông báo cuối cùng. Hướng dẫn cập nhật áp dụng sẽ xuất hiện trong bản phát hành có ngày tiếp theo.

Kiểm tra hoàn thành: Sau khi khởi động lại dịch vụ, hãy xác minh tình trạng cơ sở dữ liệu, quyền truy cập ứng dụng và các đường dẫn sao chép/nhập liệu áp dụng.

Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Xem các bước

Chỉ các gói APT cho máy chủ Ubuntu 24.04; thư viện container và cài đặt pip được tách riêng. Bao gồm các tệp nhị phân đã cài đặt từ cùng một họ gói nguồn.

Khởi động lại thiết bị
Thông thường không cần khởi động lại máy chủ chỉ với các thư viện này.
Gián đoạn dịch vụ
Khởi động lại các ứng dụng/dịch vụ bị ảnh hưởng để chúng tải các thư viện đã cập nhật.
  1. Chạy bản vá tích lũy ở chế độ kiểm tra để xác định các gói curl/libcurl và python3-urllib3 đã cài đặt dưới phiên bản yêu cầu. Các gói không được máy chủ này sử dụng sẽ bị bỏ qua.

  2. Làm mới chỉ mục APT và xem xét giao dịch --simulate --only-upgrade --no-remove có phạm vi cho các gói và phụ thuộc đã cài đặt thực tế. Phiên bản Ubuntu chính xác là curl/libcurl >= 8.5.0-2ubuntu10.16 và python3-urllib3 >= 2.0.7-1ubuntu0.8.

  3. Áp dụng bản vá tích lũy trong cửa sổ bảo trì, sau đó khởi động lại các ứng dụng bị ảnh hưởng và xác minh các đường dẫn HTTPS, proxy và Python có liên quan.

Kiểm tra hoàn thành: Chạy lại trình kiểm tra tích lũy và xác nhận rằng các dịch vụ đang chạy bị ảnh hưởng sử dụng các thư viện đã được cập nhật.

ClickHouse26.8.30.8 LTSXem các bước

Ứng viên đủ điều kiện phòng thí nghiệm cho dòng 26.8 LTS. Phiên bản được triển khai hiện tại vẫn được ghim cho đến khi xác thực thành công.

Khởi động lại thiết bị
Không khởi động lại máy chủ cho việc cập nhật cơ sở dữ liệu này.
Gián đoạn dịch vụ
Cần khởi động lại dịch vụ/container khi áp dụng bản cập nhật đủ điều kiện.
  1. Chuẩn bị một phiên bản phòng thí nghiệm dùng một lần và ghim chính xác gói hoặc hình ảnh 26.8.30.8 LTS. Giữ lại phiên bản sản xuất đã triển khai.

  2. Kiểm tra việc tiếp nhận SMS/DLR tổng hợp, truy vấn MergeTree, TTL/giữ lại, khởi động lại và phục hồi. Xác thực tích hợp MySQL được thiết bị sử dụng.

  3. Sử dụng quy trình nâng cấp dành riêng cho thiết bị sau khi xác nhận khả năng tương thích, bao gồm sao lưu, thời gian ngừng hoạt động dịch vụ và kiểm tra khôi phục. Ứng viên này tách biệt với bản vá máy chủ.

Kiểm tra hoàn thành: Tất cả các bài kiểm tra liên quan đến việc nhập liệu, truy vấn, lưu giữ và phục hồi phải đạt trước khi được quảng bá.

Cloudflare Tunnelcloudflared 2026.10.1Xem các bước

Ứng viên tương thích cloudflared 2026.10.1. Xác nhận kiến ​​trúc đã cài đặt và nguồn gói trước khi chọn tệp nhị phân.

Khởi động lại thiết bị
Không khởi động lại máy chủ cho việc cập nhật dịch vụ này.
Gián đoạn dịch vụ
Khởi động lại Cloudflared làm gián đoạn đường hầm. Cần có quyền truy cập phục hồi độc lập trước khi thay thế.
  1. Đọc phiên bản đã cài đặt. Chuẩn bị một tuyến quản trị thay thế trước khi thay đổi đường hầm mang quyền truy cập SSH.

    cloudflared --version
  2. Trước tiên, hãy xác thực bản dựng chính thức 2026.10.1 và tổng kiểm tra trên máy chủ phòng thí nghiệm. Kiểm tra HTTPS/SSH, khởi động lại dịch vụ, kết nối lại WAN, dấu gạch chéo cuối cùng và đường dẫn API FoxBox được mã hóa.

  3. Sau khi kiểm tra khả năng tương thích, hãy sử dụng phương pháp cài đặt đã được xác nhận của thiết bị và giữ lại phiên bản khôi phục đã ghim. Ứng viên này tách biệt với bản vá máy chủ.

Kiểm tra hoàn thành: Xác minh kết nối HTTPS và SSH mới sau khi khởi động lại dịch vụ và duy trì quyền truy cập khôi phục cho đến khi đường hầm ổn định.

CẬP NHẬT THIẾT BỊ CỦA BẠN

Một bản vá tích lũy cho mỗi dòng phát hành.

Chọn gói cho phiên bản phần mềm FoxBox cơ bản của bạn. Mỗi bản vá tích lũy mới sẽ kiểm tra mọi bản sửa lỗi đã được yêu cầu trước đó trong dòng đó, vì vậy bạn có thể bắt đầu từ cấp độ bản vá cũ hơn. Một phiên bản phần mềm FoxBox mới sẽ bắt đầu một dòng riêng biệt.

  1. 01

    Xác định phiên bản phát hành

    Chỉ tên model thôi là chưa đủ. Hãy đối chiếu phiên bản phần mềm FoxBox, hệ điều hành và yêu cầu phần cứng trong ghi chú phát hành.

  2. 02

    Kiểm tra tất cả các điều kiện tiên quyết

    Gói mới nhất kiểm tra toàn bộ tập hợp tích lũy và dừng lại ở đường cơ sở không được hỗ trợ hoặc yêu cầu không được đáp ứng. Bản vá từ dòng phát hành khác không thể thay thế cho nhau.

  3. 03

    Áp dụng và xác minh

    Hãy làm theo hướng dẫn gói để sao lưu, bảo trì và phục hồi. Các thay đổi kernel yêu cầu khởi động lại và các mô-đun của bên thứ ba tương thích trước khi quá trình cập nhật hoàn tất.

Cập nhật bảo mật máy chủ FoxBox

Ubuntu 24.04 LTS · amd64

Các yêu cầu tích lũy từ các đánh giá hàng tuần từ ngày 7 tháng 9 đến ngày 18 tháng 10 năm 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat và OpenVPN, nếu được cài đặt. Kernel GA generic 6.8 có các bước khởi động lại và kiểm tra mô-đun riêng biệt. Cơ sở dữ liệu và container sử dụng quy trình cập nhật riêng.

Gói 2026.10.19-r2

Bản vá có sẵn

Bản vá cập nhật các gói máy chủ Ubuntu áp dụng và kiểm tra tất cả các yêu cầu trước đó trong dòng này. Các gói hiện tại được giữ lại. Chương trình báo cáo bất kỳ yêu cầu khởi động lại nào và không bao giờ tự động khởi động lại.

Tải xuống bản vá tích lũy

SHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219

Cách sử dụng bản phát hành 2026.10.19-r2Xem các bước

Ubuntu 24.04 LTS máy chủ amd64, kernel chung GA 6.8. Bao gồm các gói Ubuntu đã cài đặt được liệt kê ở trên. Chạy trên máy chủ. Việc cập nhật cơ sở dữ liệu, container, ứng dụng và trình điều khiển của bên thứ ba tuân theo các quy trình riêng.

Khởi động lại thiết bị
Cần thiết để kích hoạt kernel mới và sau khi cập nhật OpenSSL phù hợp. Kiểm tra reboot_required trong kết quả. Chương trình không bao giờ tự động khởi động lại.
Gián đoạn dịch vụ
Các tập lệnh gói có thể khởi động lại dịch vụ. Làm mới SSH và xác minh kết nối mới; khởi động lại các ứng dụng sử dụng thư viện đã cập nhật. Lên lịch cửa sổ bảo trì.
  1. Tải xuống tệp ZIP và so sánh mã SHA-256 hoàn chỉnh của nó với mã kiểm tra ở trên. Dừng lại nếu chúng khác nhau.

    sha256sum foxbox-security-update-2026.10.19-r2.zip
  2. Giải nén vào một thư mục làm việc riêng tư mới bên ngoài thư mục gốc của web. Xác minh mọi tệp được bao gồm; tất cả các mục trong SHA256SUMS phải báo cáo OK.

    umask 077
    unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
    cd foxbox-security-update-2026.10.19-r2
    sha256sum -c SHA256SUMS
  3. Kiểm tra các phiên bản đã cài đặt và đường cơ sở được hỗ trợ. Báo cáo cục bộ xác định các gói cần cập nhật và liệu có cần khởi động lại hay không. Đọc README-EN.txt để biết các điều kiện tiên quyết và cách khắc phục.

    /usr/bin/python3 foxbox_security.py check
  4. Chuẩn bị cửa sổ bảo trì, kết nối quản trị thứ hai và quyền truy cập bảng điều khiển/phục hồi. Các thay đổi yêu cầu quyền root, Python hệ thống với python3-apt, kho lưu trữ Ubuntu đã được xác thực, trạng thái dpkg nhất quán và 2 GiB trống cho bản sao lưu được bảo vệ. Việc cài đặt kernel cũng yêu cầu 1 GiB trống trong /boot và các mô-đun trong cây được hỗ trợ. Các gói bị giữ lại dưới phiên bản yêu cầu, DKMS, mô-đun bên ngoài, kernel HWE hoặc các gói phục hồi không khả dụng sẽ dừng hoạt động.

  5. Áp dụng bản vá tích lũy. Nó xác minh các phiên bản, nguồn gói và kế hoạch APT trước khi cài đặt. Nếu tất cả các gói cần thiết đã được cập nhật, nó sẽ trả về already_up_to_date. Không cần các tệp ZIP bản vá trước đó.

    sudo /usr/bin/python3 foxbox_security.py apply
  6. Đọc các thông tin packages_changed, reboot_required, reboot_performed và private_snapshot trong kết quả. Làm mới SSH sau khi kiểm tra cấu hình thành công, mở một kết nối SSH độc lập mới và xác minh các dịch vụ bị ảnh hưởng. Nếu reboot_required là true, hãy thực hiện khởi động lại có kiểm soát trong cửa sổ bảo trì, sau đó kiểm tra kernel, đường dẫn modem và ứng dụng. Chạy kiểm tra lại.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    /usr/bin/python3 foxbox_security.py check

Kiểm tra hoàn thành: Mã thoát 0: kiểm tra hoàn tất hoặc áp dụng thành công/đã hiện hành; 2: kiểm tra yêu cầu hành động hoặc khởi động lại; 3: Đường cơ sở không được hỗ trợ; 4: Lỗi hoặc thiếu điều kiện tiên quyết. Nếu lệnh apply báo cáo thay đổi một phần, hãy giữ lại bản sao lưu riêng tư của nó và làm theo hướng dẫn khôi phục trong tệp README trước khi thử lại.

BẢN GHI CÓ NGÀY THÁNG

Lưu trữ báo cáo

Xem các đánh giá trước đó với ngày tháng ban đầu và quyết định của các thành phần. Để cập nhật hôm nay, hãy sử dụng bản vá tích lũy tương thích mới nhất, bản vá này cũng kiểm tra các yêu cầu từ các đánh giá trước đó.

Ghi chú cập nhật bảo mật — Tháng 10 năm 2026Đọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Các ưu tiên an ninh từ đánh giá hàng tuần ngày 12-18 tháng 10, được kiểm tra dựa trên các nguồn chính thức vào ngày 19 tháng 10. Chọn quy trình cập nhật cho hệ điều hành và thành phần phù hợp.

Đánh giá nguồn hàng tuần: 18 Tháng Mười 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    Canonical đã công bố các bản vá lỗi cho chín lỗ hổng vào ngày 14 tháng 10. Thông báo này bao gồm các gói máy khách và máy chủ OpenSSH của Ubuntu 24.04.

    Cập nhật các gói SSH Ubuntu 24.04 đã cài đặt lên phiên bản đã sửa lỗi hoặc mới hơn, sau đó xác minh kết nối quản trị mới.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Chỉ các gói cho máy chủ Ubuntu 24.04. Sử dụng tài khoản quản trị được ủy quyền hiện có, giữ nguyên cấu hình SSH hiện tại và giữ hai phiên SSH độc lập mở với đường dẫn khôi phục khả dụng. Nếu các gói đã cài đặt và dịch vụ đang hoạt động đã đáp ứng mục tiêu, thì không cần cài đặt lại.

    Khởi động lại thiết bị
    Thông thường không cần, đối với chính việc cập nhật gói OpenSSH.
    Gián đoạn dịch vụ
    SSH có thể khởi động lại trong quá trình cập nhật. Các phiên hiện có không phải là kênh khôi phục được đảm bảo; hãy xác minh kết nối mới trước khi đóng chúng.
    1. Xác nhận rằng đây là máy chủ Ubuntu 24.04, không phải là vùng chứa ứng dụng. Kiểm tra các gói SSH đã cài đặt. Dừng lại nếu đường cơ sở hệ điều hành khác nhau.

      cat /etc/os-release
      dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
    2. Với đường dẫn sao lưu và phục hồi có sẵn, làm mới chỉ mục APT đã ký. Thao tác này thay đổi chỉ mục gói; nó không cài đặt bản cập nhật.

      sudo apt-get update
    3. Mô phỏng quá trình nâng cấp theo phạm vi. Xem lại các phiên bản, các phụ thuộc, các gói đang giữ và danh sách gói. Không tiếp tục nếu APT đề xuất các thay đổi không mong muốn hoặc ứng viên thấp hơn 1:9.6p1-3ubuntu13.20.

      sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    4. Sau khi xem xét mô phỏng, hãy áp dụng bản nâng cấp phạm vi trong cửa sổ bảo trì. Xem lại kế hoạch thực tế một lần nữa vì mô phỏng không khóa APT. Đọc bất kỳ lời nhắc cấu hình nào và giữ nguyên chính sách truy cập SSH đã triển khai. Các lời nhắc không được tự động chấp nhận.

      sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    5. Xác thực cấu hình SSH, sau đó chỉ làm mới dịch vụ SSH nếu quá trình xác thực thành công. Điều này có thể làm gián đoạn quyền truy cập quản trị, vì vậy hãy chuẩn bị sẵn đường dẫn khôi phục độc lập.

      sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    6. Kiểm tra trạng thái cài đặt và phiên bản tối thiểu cho mỗi gói áp dụng. Dừng lại khi CẦN SỬA CHỮA hoặc CẦN CẬP NHẬT; các gói bị thiếu sẽ được báo cáo và không được cập nhật. Sau đó, mở một kết nối SSH mới riêng biệt thông qua đường dẫn quản trị thông thường và kiểm tra các hạn chế khóa và chuyển tiếp đã cấu hình.

      for package in openssh-client openssh-server openssh-sftp-server; do
        state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
          printf '%s: NOT INSTALLED\n' "$package"; continue;
        }
        case "$state" in
          'ii '|'hi ') ;;
          *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
        esac
        version=$(dpkg-query -W -f='${Version}' "$package") || continue
        if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
          printf '%s: OK (%s)\n' "$package" "$version"
        else
          printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
        fi
      done

    Kiểm tra hoàn thành: Việc kiểm tra phiên bản và kết nối SSH hoạt động mới phải được thực hiện thành công. Chỉ riêng các phiên bản gói đã cài đặt không chứng minh được dịch vụ đang chạy đã được làm mới. Việc khởi động lại được yêu cầu bởi một bản cập nhật hệ thống khác phải được xử lý riêng.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    Bản cập nhật ngày 13 tháng 10 thay đổi ABI kernel. Canonical yêu cầu khởi động lại và các mô-đun của bên thứ ba tương thích.

    Lập kế hoạch thay đổi kernel và khởi động lại có kiểm soát sau khi kiểm tra các mô-đun DKMS, trình điều khiển modem và đường dẫn khôi phục áp dụng. Kernel đã cài đặt chỉ hoạt động sau khi khởi động thành công vào phiên bản đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Ubuntu 24.04 GA kernel chung 6.8.0-147.147. Cài đặt và khởi động lại là các bước riêng biệt; hãy lên lịch cả hai dựa trên phần cứng thực tế và yêu cầu khôi phục.

    Khởi động lại thiết bị
    Có. Cần thiết để kích hoạt kernel mới đã cài đặt. Lên lịch cửa sổ bảo trì.
    Gián đoạn dịch vụ
    Việc khởi động lại máy chủ làm gián đoạn các dịch vụ của thiết bị. DKMS, trình điều khiển của bên thứ ba và khả năng tương thích của modem phải được kiểm tra trước.
    1. So sánh nhân hệ điều hành đang chạy với gói đã cài đặt. Gói đã cài đặt không phải là nhân hệ điều hành đang hoạt động.

      uname -r
      dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
    2. Trước khi cài đặt hoặc khởi động lại, hãy xác minh khả năng khôi phục khởi động, nhân hệ điều hành có thể khởi động trước đó và các mô-đun DKMS/bên thứ ba áp dụng, bao gồm cả bl_noah nếu có. Việc thiếu lệnh dkms không chứng tỏ khả năng tương thích.

    3. Xác minh việc biên dịch và tải mô-đun, phát hiện modem, giao diện QMI/nối tiếp, mạng và chuyển đổi dự phòng trên phần cứng áp dụng. Bản vá tích lũy hỗ trợ nhân GA 6.8 chung với các mô-đun trong cây; DKMS hoặc mô-đun bên ngoài được phát hiện yêu cầu quy trình dành riêng cho thiết bị trước khi thay đổi nhân.

    4. Chỉ lên lịch khởi động lại có kiểm soát sau khi kiểm tra điều kiện tiên quyết và đường dẫn khôi phục đã sẵn sàng. Sau khi khởi động lại, kiểm tra lại kernel đang chạy và tình trạng của thiết bị. Việc trì hoãn khởi động lại sẽ khiến quá trình kích hoạt kernel bị tạm dừng.

      uname -r

    Kiểm tra hoàn thành: Nhân kernel 6.8.0-147-generic hoặc phiên bản GA 6.8 generic tương thích mới hơn phải đang chạy, với các mô-đun, đường dẫn modem và dịch vụ áp dụng được kiểm tra sau khi khởi động.

  • P1 · MySQL 8.4

    Oracle đã thông báo về Bản cập nhật vá lỗi quan trọng vào ngày 20 tháng 10 năm 2026. Bản phát hành trước liệt kê MySQL Server 8.4.0–8.4.11 trong số các phiên bản bị ảnh hưởng; mục tiêu cập nhật cuối cùng vẫn chưa được xác nhận.

    Bản cập nhật bảo mật Docker 8.4.12 hiện tại đang được đánh giá riêng, bao gồm sao lưu, khôi phục và khả năng tương thích cơ sở dữ liệu. Mục tiêu CPU tháng 10 sẽ được chọn sau khi thông báo cuối cùng và hình ảnh được xác minh.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Bản cập nhật 8.4.12 hiện có dành riêng cho hình ảnh Docker MySQL. Nó tách biệt với CPU tháng 10, mục tiêu cuối cùng vẫn đang chờ xử lý. Cần có nguồn hình ảnh đã được kiểm thử và mã băm chính xác.

    Khởi động lại thiết bị
    Không khởi động lại máy chủ cho việc cập nhật hình ảnh.
    Gián đoạn dịch vụ
    Có: việc áp dụng ảnh cơ sở dữ liệu thay thế yêu cầu khởi động lại cơ sở dữ liệu/container và một cửa sổ bảo trì.
    1. Xác định phiên bản MySQL đã triển khai, nguồn ảnh, mã băm, ổ đĩa và đường dẫn sao chép mà không cần xuất thông tin đăng nhập hoặc dữ liệu khách hàng. Không nên giả định rằng cùng một thẻ tồn tại ở mọi registry.

    2. Đối với phiên bản 8.4.12, hãy kiểm tra hình ảnh đã được xác minh trên dữ liệu thử nghiệm đại diện: khởi động, khả năng tương thích lược đồ, khởi động lại, sao lưu/phục hồi và tính liên tục từ MySQL đến ClickHouse.

    3. Sử dụng quy trình nâng cấp và khôi phục dành riêng cho thiết bị trong cửa sổ bảo trì. Giữ lại hình ảnh đã ghim trước đó và bản sao lưu đã được xác minh; chỉ khôi phục vùng chứa có thể không đảo ngược các thay đổi định dạng cơ sở dữ liệu.

    4. Đối với CPU ngày 20 tháng 10, hãy sử dụng phiên bản và hình ảnh mục tiêu được xác định trong thông báo cuối cùng. Hướng dẫn cập nhật áp dụng sẽ xuất hiện trong bản phát hành có ngày tiếp theo.

    Kiểm tra hoàn thành: Sau khi khởi động lại dịch vụ, hãy xác minh tình trạng cơ sở dữ liệu, quyền truy cập ứng dụng và các đường dẫn sao chép/nhập liệu áp dụng.

  • P2 · Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

    Canonical đã công bố các bản vá lỗi bảo mật mới vào ngày 14 tháng 10 cho curl/libcurl và python3-urllib3.

    Kiểm tra các gói máy chủ Ubuntu đã cài đặt và các phụ thuộc của chúng so với các yêu cầu tích lũy. Bản cập nhật APT máy chủ không cập nhật các gói pip hoặc thư viện bên trong vùng chứa.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Chỉ các gói APT cho máy chủ Ubuntu 24.04; thư viện container và cài đặt pip được tách riêng. Bao gồm các tệp nhị phân đã cài đặt từ cùng một họ gói nguồn.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với các thư viện này.
    Gián đoạn dịch vụ
    Khởi động lại các ứng dụng/dịch vụ bị ảnh hưởng để chúng tải các thư viện đã cập nhật.
    1. Chạy bản vá tích lũy ở chế độ kiểm tra để xác định các gói curl/libcurl và python3-urllib3 đã cài đặt dưới phiên bản yêu cầu. Các gói không được máy chủ này sử dụng sẽ bị bỏ qua.

    2. Làm mới chỉ mục APT và xem xét giao dịch --simulate --only-upgrade --no-remove có phạm vi cho các gói và phụ thuộc đã cài đặt thực tế. Phiên bản Ubuntu chính xác là curl/libcurl >= 8.5.0-2ubuntu10.16 và python3-urllib3 >= 2.0.7-1ubuntu0.8.

    3. Áp dụng bản vá tích lũy trong cửa sổ bảo trì, sau đó khởi động lại các ứng dụng bị ảnh hưởng và xác minh các đường dẫn HTTPS, proxy và Python có liên quan.

    Kiểm tra hoàn thành: Chạy lại trình kiểm tra tích lũy và xác nhận rằng các dịch vụ đang chạy bị ảnh hưởng sử dụng các thư viện đã được cập nhật.

  • P2 · ClickHouse26.8.30.8 LTS

    Bản vá 26.8 LTS chính thức đã được phát hành vào ngày 17 tháng 10. Bản phát hành này không tự tạo ra yêu cầu bảo mật khẩn cấp cho mọi cài đặt FoxBox.

    Kiểm tra điều kiện tiếp nhận, thống kê SMS/DLR, khả năng lưu giữ, khởi động lại và phục hồi trước khi chuyển ứng viên sang FoxBox. Không bao gồm cập nhật cơ sở dữ liệu hoặc vùng chứa tự động.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Ứng viên đủ điều kiện phòng thí nghiệm cho dòng 26.8 LTS. Phiên bản được triển khai hiện tại vẫn được ghim cho đến khi xác thực thành công.

    Khởi động lại thiết bị
    Không khởi động lại máy chủ cho việc cập nhật cơ sở dữ liệu này.
    Gián đoạn dịch vụ
    Cần khởi động lại dịch vụ/container khi áp dụng bản cập nhật đủ điều kiện.
    1. Chuẩn bị một phiên bản phòng thí nghiệm dùng một lần và ghim chính xác gói hoặc hình ảnh 26.8.30.8 LTS. Giữ lại phiên bản sản xuất đã triển khai.

    2. Kiểm tra việc tiếp nhận SMS/DLR tổng hợp, truy vấn MergeTree, TTL/giữ lại, khởi động lại và phục hồi. Xác thực tích hợp MySQL được thiết bị sử dụng.

    3. Sử dụng quy trình nâng cấp dành riêng cho thiết bị sau khi xác nhận khả năng tương thích, bao gồm sao lưu, thời gian ngừng hoạt động dịch vụ và kiểm tra khôi phục. Ứng viên này tách biệt với bản vá máy chủ.

    Kiểm tra hoàn thành: Tất cả các bài kiểm tra liên quan đến việc nhập liệu, truy vấn, lưu giữ và phục hồi phải đạt trước khi được quảng bá.

  • P2 · Cloudflare Tunnelcloudflared 2026.10.1

    Cloudflare đã phát hành cloudflared 2026.10.1 vào ngày 15 tháng 10. Đây là ứng viên đủ điều kiện tương thích.

    Kiểm tra quyền truy cập HTTPS và SSH, kết nối lại và đường dẫn API FoxBox trước khi triển khai. Không có nâng cấp khẩn cấp nào được suy ra chỉ từ số phiên bản.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Ứng viên tương thích cloudflared 2026.10.1. Xác nhận kiến ​​trúc đã cài đặt và nguồn gói trước khi chọn tệp nhị phân.

    Khởi động lại thiết bị
    Không khởi động lại máy chủ cho việc cập nhật dịch vụ này.
    Gián đoạn dịch vụ
    Khởi động lại Cloudflared làm gián đoạn đường hầm. Cần có quyền truy cập phục hồi độc lập trước khi thay thế.
    1. Đọc phiên bản đã cài đặt. Chuẩn bị một tuyến quản trị thay thế trước khi thay đổi đường hầm mang quyền truy cập SSH.

      cloudflared --version
    2. Trước tiên, hãy xác thực bản dựng chính thức 2026.10.1 và tổng kiểm tra trên máy chủ phòng thí nghiệm. Kiểm tra HTTPS/SSH, khởi động lại dịch vụ, kết nối lại WAN, dấu gạch chéo cuối cùng và đường dẫn API FoxBox được mã hóa.

    3. Sau khi kiểm tra khả năng tương thích, hãy sử dụng phương pháp cài đặt đã được xác nhận của thiết bị và giữ lại phiên bản khôi phục đã ghim. Ứng viên này tách biệt với bản vá máy chủ.

    Kiểm tra hoàn thành: Xác minh kết nối HTTPS và SSH mới sau khi khởi động lại dịch vụ và duy trì quyền truy cập khôi phục cho đến khi đường hầm ổn định.

Bản vá tích lũy cập nhật các gói máy chủ Ubuntu 24.04. Làm theo hướng dẫn thành phần để cập nhật cơ sở dữ liệu và vùng chứa cũng như các yêu cầu khởi động lại bên dưới.

Nguồn chính thức

OpenSSH, nhân hệ điều hành và CPU MySQL sắp ra mắtĐọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Việc xem xét mã nguồn từ ngày 12-18 tháng 10 đề xuất vá lỗi OpenSSH/curl/urllib3, kiểm định kernel và chuẩn bị cho CPU ngày 20 tháng 10.

Đánh giá nguồn hàng tuần: 18 Tháng Mười 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    Đánh giá đã xác định bản cập nhật USN-8928-1 với chín lỗ hổng.

    Cập nhật sau khi kiểm tra truy cập SSH. Hướng dẫn cài đặt hiện tại có trong ghi chú phát hành ngày 19 tháng 10.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    OpenSSH phải sử dụng các tệp nhị phân được cập nhật; xác thực cấu hình và kết nối mới sau khi khởi động lại dịch vụ.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    Bản đánh giá đã gắn cờ bản cập nhật bảo mật và thay đổi ABI yêu cầu chứng nhận phần cứng.

    Yêu cầu xác thực DKMS/mô-đun bên thứ ba, modem, mạng và khôi phục khởi động trước khi khởi động lại có kiểm soát. Sử dụng báo cáo mới nhất cho mục tiêu kernel hiện tại.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Có, sau khi đủ điều kiện về phần cứng và khôi phục; không bao giờ tự động.
    Gián đoạn dịch vụ
    Tất cả các dịch vụ thiết bị bị gián đoạn do khởi động lại.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · MySQL 8.4 / October CPU

    Bản đánh giá ghi nhận thông báo trước khi phát hành của Oracle vào ngày 20 tháng 10; nó không xác định mục tiêu cuối cùng vào tháng 10.

    Chuẩn bị sao lưu/khôi phục và kiểm định; phân biệt bản cập nhật Docker ngày 8/4/2012 hiện có với bản cập nhật CPU cuối cùng sắp tới.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.16

    Bản đánh giá đã xác định USN-8932-1 curl/libcurl floor mới.

    Cập nhật các gói máy chủ áp dụng và xác định người dùng của chúng; thư viện container là riêng biệt.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · Ubuntu 24.04 / urllib32.0.7-1ubuntu0.8

    Bản đánh giá đã xác định bản sửa lỗi gói Noble trong USN-8926-1.

    Kiểm tra gói APT đã cài đặt và các ứng dụng Python tiêu thụ; thao tác này không cập nhật các gói pip hoặc container.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · ClickHouse 26.8 LTS26.8.30.8

    Quá trình xem xét đã chọn 26.8.30.8 LTS làm mục tiêu phòng thí nghiệm tiếp theo.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · cloudflared2026.10.1

    Quá trình xem xét đã chọn 2026.10.1 làm ứng viên tương thích phòng thí nghiệm.

    Kiểm tra HTTP/SSH, kết nối lại WAN, khởi động lại và URL được mã hóa/có dấu gạch chéo ở cuối trước khi quảng bá. Đây là mục tiêu được ghi nhận tại thời điểm đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

Kernel mới, sudo và libxml2Đọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Đánh giá đã nâng cao mục tiêu kernel và bao gồm các mức bảo mật sudo/libxml2 mới.

Đánh giá nguồn hàng tuần: 11 Tháng Mười 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-146.146

    Bản đánh giá đã gắn cờ bản cập nhật bảo mật và thay đổi ABI yêu cầu chứng nhận phần cứng.

    Yêu cầu xác thực DKMS/mô-đun bên thứ ba, modem, mạng và khôi phục khởi động trước khi khởi động lại có kiểm soát. Sử dụng báo cáo mới nhất cho mục tiêu kernel hiện tại.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Có, sau khi đủ điều kiện về phần cứng và khôi phục; không bao giờ tự động.
    Gián đoạn dịch vụ
    Tất cả các dịch vụ thiết bị bị gián đoạn do khởi động lại.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.4

    Đánh giá đã chọn USN-8895-1, được công bố vào ngày 7 tháng 10.

    Bao gồm bản vá trong bảo trì bảo mật gói đã cài đặt và xác minh chính sách sudo bị hạn chế.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · Ubuntu 24.04 / libxml22.9.14+dfsg-1.3ubuntu3.10

    Đánh giá đã chọn USN-8910-1, được công bố vào ngày 8 tháng 10.

    Cập nhật các tệp nhị phân đã cài đặt và kiểm tra các tính năng sử dụng XML.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Cloudflare Tunnel API5 October 2026

    Bản đánh giá giữ lại việc kiểm toán API sau thời hạn như một kiểm tra khả năng áp dụng chưa được giải quyết.

    Xem xét các điểm cuối ID tuyến đường và điểm cuối kết nối chuyên dụng. Sửa lỗi xuất bản: cũng kiểm tra thêm/xóa địa chỉ IP tuyến đường của Cloudflare; chỉ riêng việc thiếu mã API tùy chỉnh là không đủ để kết luận hoàn toàn là N/A.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Không khởi động lại thiết bị cho quá trình di chuyển API.
    Gián đoạn dịch vụ
    Kiểm tra điều kiện các tích hợp cung cấp và giám sát bị ảnh hưởng; không có quy định khởi động lại dịch vụ chung.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · cloudflared2026.10.0

    Bản đánh giá đã chọn 2026.10.0 làm ứng viên tương thích trong phòng thí nghiệm.

    Kiểm tra HTTP/SSH, kết nối lại WAN, khởi động lại và URL được mã hóa/có dấu gạch chéo ở cuối trước khi quảng bá. Đây là mục tiêu được ghi nhận tại thời điểm đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · ClickHouse 26.8 LTS26.8.23.6

    Quá trình xem xét đã chọn 26.8.23.6 LTS làm mục tiêu phòng thí nghiệm tiếp theo.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · MySQL 8.48.4.12

    Không có hành động MySQL mới nào được ghi lại ngoài việc hoàn thành chứng nhận Docker 8.4.12.

    Giữ cho việc làm mới bảo mật hình ảnh Docker được mở cho đến khi sao lưu/khôi phục và khả năng tương thích cơ sở dữ liệu được chứng nhận.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

OpenSSL, di chuyển API và chứng nhận ClickHouseĐọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Đánh giá đã ưu tiên OpenSSL, hạn chót của Cloudflare vào ngày hôm sau và mục tiêu phòng thí nghiệm ClickHouse mới.

Đánh giá nguồn hàng tuần: 4 Tháng Mười 2026

  • P1 · Ubuntu 24.04 / OpenSSL3.0.13-0ubuntu3.16

    USN-8847-1 cung cấp mức OpenSSL/libssl3t64 cơ bản; Canonical chỉ định khởi động lại.

    Cập nhật các gói máy chủ áp dụng và lên lịch khởi động lại với các kiểm tra phục hồi. Thư viện container yêu cầu kiểm kê riêng.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông báo của Canonical được trích dẫn yêu cầu khởi động lại để hoàn tất quá trình cập nhật.
    Gián đoạn dịch vụ
    Các tiến trình sử dụng thư viện cũ phải được làm mới; thông báo chỉ định việc khởi động lại máy chủ.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 conditional · Ubuntu 24.04 / OpenVPN2.6.19-0ubuntu0.24.04.4

    Bản đánh giá đã gắn cờ USN-8852-1 khi OpenVPN được cài đặt.

    Xác định khả năng áp dụng, cập nhật các gói đã cài đặt và kiểm tra kết nối lại/định tuyến VPN trước khi triển khai.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Cloudflare Tunnel API5 October 2026

    Đánh giá đã đánh dấu ngày 5 tháng 10 là hạn chót di chuyển API.

    Xem xét các điểm cuối ID tuyến đường và điểm cuối kết nối chuyên dụng. Sửa lỗi xuất bản: cũng kiểm tra thêm/xóa địa chỉ IP tuyến đường của Cloudflare; chỉ riêng việc thiếu mã API tùy chỉnh là không đủ để kết luận hoàn toàn là N/A.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Không khởi động lại thiết bị cho quá trình di chuyển API.
    Gián đoạn dịch vụ
    Kiểm tra điều kiện các tích hợp cung cấp và giám sát bị ảnh hưởng; không có quy định khởi động lại dịch vụ chung.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · cloudflared2026.9.3

    Quá trình xem xét đã chọn 2026.9.3 làm ứng viên tương thích phòng thí nghiệm.

    Kiểm tra HTTP/SSH, kết nối lại WAN, khởi động lại và URL được mã hóa/có dấu gạch chéo ở cuối trước khi quảng bá. Đây là mục tiêu được ghi nhận tại thời điểm đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 / P1 conditional · ClickHouse 26.8 LTS26.8.16.41

    Đánh giá đã đề xuất phiên bản 26.8.16.41 LTS và nâng cao mức độ ưu tiên khi sử dụng xác thực ssl_certificate hoặc các tính năng bị ảnh hưởng khác. Đây là đánh giá rủi ro được ghi nhận tại thời điểm đó.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    Bản đánh giá đã gắn cờ bản cập nhật bảo mật và thay đổi ABI yêu cầu chứng nhận phần cứng.

    Yêu cầu xác thực DKMS/mô-đun bên thứ ba, modem, mạng và khôi phục khởi động trước khi khởi động lại có kiểm soát. Sử dụng báo cáo mới nhất cho mục tiêu kernel hiện tại.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Có, sau khi đủ điều kiện về phần cứng và khôi phục; không bao giờ tự động.
    Gián đoạn dịch vụ
    Tất cả các dịch vụ thiết bị bị gián đoạn do khởi động lại.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · MySQL 8.48.4.12

    Bản đánh giá giữ lại việc cập nhật Docker 8.4.12 đang chờ xử lý mà không có hành động phát hành cơ sở dữ liệu mới.

    Giữ cho việc làm mới bảo mật hình ảnh Docker được mở cho đến khi sao lưu/khôi phục và khả năng tương thích cơ sở dữ liệu được chứng nhận.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

Kernel ABI, curl và sudoĐọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Đánh giá đã tách biệt việc kiểm định phần cứng kernel khỏi việc vá lỗi bảo mật không gian người dùng thông thường.

Đánh giá nguồn hàng tuần: 27 Tháng Chín 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    Bản đánh giá đã gắn cờ bản cập nhật bảo mật và thay đổi ABI yêu cầu chứng nhận phần cứng.

    Yêu cầu xác thực DKMS/mô-đun bên thứ ba, modem, mạng và khôi phục khởi động trước khi khởi động lại có kiểm soát. Sử dụng báo cáo mới nhất cho mục tiêu kernel hiện tại.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Có, sau khi đủ điều kiện về phần cứng và khôi phục; không bao giờ tự động.
    Gián đoạn dịch vụ
    Tất cả các dịch vụ thiết bị bị gián đoạn do khởi động lại.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.15

    USN-8820-1 là mức curl/libcurl cơ bản được chọn trong đánh giá này.

    Cập nhật các tệp nhị phân đã cài đặt và kiểm tra đường dẫn HTTPS/proxy. Báo cáo tháng 10 sẽ thay thế phiên bản này với mức .16.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.3

    Bản đánh giá đã gắn cờ USN-8803-1 vì vấn đề thực thi chính sách.

    Cập nhật và kiểm tra quản trị bị hạn chế; phiên bản .4 sau này thay thế phiên bản .3 cũ này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · Ubuntu 24.04 / Expat2.6.1-2ubuntu0.6

    Đánh giá đã bao gồm Expat trong bản vá bảo mật cơ bản nếu được cài đặt.

    Kiểm tra các thành phần đã cài đặt xử lý XML và áp dụng bản cập nhật bảo mật Ubuntu có liên quan.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Cloudflare Tunnel API5 October 2026

    Việc xem xét yêu cầu đóng kho API trước thời hạn tuần tới.

    Xem xét các điểm cuối ID tuyến đường và điểm cuối kết nối chuyên dụng. Sửa lỗi xuất bản: cũng kiểm tra thêm/xóa địa chỉ IP tuyến đường của Cloudflare; chỉ riêng việc thiếu mã API tùy chỉnh là không đủ để kết luận hoàn toàn là N/A.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Không khởi động lại thiết bị cho quá trình di chuyển API.
    Gián đoạn dịch vụ
    Kiểm tra điều kiện các tích hợp cung cấp và giám sát bị ảnh hưởng; không có quy định khởi động lại dịch vụ chung.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · cloudflared2026.9.3

    Quá trình xem xét đã chọn 2026.9.3 làm ứng viên tương thích phòng thí nghiệm.

    Kiểm tra HTTP/SSH, kết nối lại WAN, khởi động lại và URL được mã hóa/có dấu gạch chéo ở cuối trước khi quảng bá. Đây là mục tiêu được ghi nhận tại thời điểm đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · ClickHouse 26.8 LTS26.8.12.53

    Quá trình xem xét đã chọn 26.8.12.53 LTS làm mục tiêu phòng thí nghiệm tiếp theo.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · MySQL 8.48.4.12

    Việc chứng nhận Docker 8.4.12 vẫn là một hành động được chuyển tiếp.

    Giữ cho việc làm mới bảo mật hình ảnh Docker được mở cho đến khi sao lưu/khôi phục và khả năng tương thích cơ sở dữ liệu được chứng nhận.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

polkit, nginx có điều kiện và thời hạn API của CloudflareĐọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Đánh giá đã ưu tiên polkit, bản vá lỗi Ubuntu nginx nếu có và việc di chuyển API trước ngày 5 tháng 10.

Đánh giá nguồn hàng tuần: 20 Tháng Chín 2026

  • P1 · Ubuntu 24.04 / polkit124-2ubuntu1.24.04.4

    Bản đánh giá đã xác định USN-8762-1 vì các vấn đề bảo mật cục bộ trong polkit.

    Bao gồm các tệp nhị phân polkit đã cài đặt trong quản trị cơ sở bảo mật và kiểm thử khói.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 conditional · Ubuntu 24.04 / nginx1.24.0-2ubuntu7.18

    Bản đánh giá đã gắn cờ bản cập nhật nginx Ubuntu đã được sửa lỗi sau một sự cố trước đó.

    Chỉ áp dụng cho các gói Ubuntu nginx đã cài đặt sau khi kiểm tra cấu hình/proxy ngược; hình ảnh container có đường cơ sở riêng.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Kiểm tra và khởi động lại các trình tiêu thụ bị ảnh hưởng nếu cần.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · Cloudflare Tunnel API5 October 2026

    Bản đánh giá yêu cầu kiểm kê API trước khi ngừng hoạt động vào ngày 5 tháng 10.

    Xem xét các điểm cuối ID tuyến đường và điểm cuối kết nối chuyên dụng. Sửa lỗi xuất bản: cũng kiểm tra thêm/xóa địa chỉ IP tuyến đường của Cloudflare; chỉ riêng việc thiếu mã API tùy chỉnh là không đủ để kết luận hoàn toàn là N/A.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Không khởi động lại thiết bị cho quá trình di chuyển API.
    Gián đoạn dịch vụ
    Kiểm tra điều kiện các tích hợp cung cấp và giám sát bị ảnh hưởng; không có quy định khởi động lại dịch vụ chung.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · cloudflared2026.9.1

    Quá trình xem xét đã chọn 2026.9.1 làm ứng viên tương thích phòng thí nghiệm.

    Kiểm tra HTTP/SSH, kết nối lại WAN, khởi động lại và URL được mã hóa/có dấu gạch chéo ở cuối trước khi quảng bá. Đây là mục tiêu được ghi nhận tại thời điểm đó.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · ClickHouse 26.8 LTS26.8.7.19

    Quá trình xem xét đã chọn 26.8.7.19 LTS làm mục tiêu phòng thí nghiệm tiếp theo.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · MySQL 8.48.4.12

    Bản đánh giá không ghi nhận hành động mới nào đối với MySQL ngoài việc cập nhật Docker 8.4.12 đang chờ xử lý.

    Giữ cho việc làm mới bảo mật hình ảnh Docker được mở cho đến khi sao lưu/khôi phục và khả năng tương thích cơ sở dữ liệu được chứng nhận.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

Kiểm tra phiên bản OpenSSH và đường hầmĐọc báo cáo

Lần đầu tiên được xuất bản tại đây: 19 Tháng Mười 2026

Đánh giá này ưu tiên OpenSSH, phiên bản Cloudflare đã cài đặt và khả năng tương thích với Docker/cơ sở dữ liệu.

Đánh giá nguồn hàng tuần: 7 Tháng Chín 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.19

    USN-8721-1 giới thiệu mức OpenSSH cơ bản được ghi nhận trong đánh giá này.

    Cập nhật sau khi kiểm tra truy cập; phiên bản cũ này được thay thế bằng .20 trong báo cáo tháng 10.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    OpenSSH phải sử dụng các tệp nhị phân được cập nhật; xác thực cấu hình và kết nối mới sau khi khởi động lại dịch vụ.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P1 · cloudflared2026.8.3

    Bản đánh giá yêu cầu kiểm kê và loại trừ các phiên bản 2026.8.0/2026.8.1 có vấn đề, đề xuất phiên bản 2026.8.3 để đủ điều kiện.

    Kiểm tra xử lý URL, HTTP/SSH và khởi động lại trước khi thay thế đường hầm; các báo cáo sau đó ghi lại các ứng viên mới hơn.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Khởi động lại đường hầm có thể làm gián đoạn truy cập từ xa; hãy chuẩn bị khôi phục độc lập.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · MySQL 8.48.4.12

    Bản đánh giá đã xác định bản cập nhật bảo mật chỉ dành cho Docker ngày 18 tháng 8 năm 8.4.12.

    Giữ cho việc làm mới bảo mật hình ảnh Docker được mở cho đến khi sao lưu/khôi phục và khả năng tương thích cơ sở dữ liệu được chứng nhận.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Việc thay thế hình ảnh cơ sở dữ liệu yêu cầu khởi động lại cơ sở dữ liệu/container và một khoảng thời gian bảo trì.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

  • P2 · ClickHouse 26.8 LTS26.8.2.7

    Quá trình xem xét đã chọn 26.8.2.7 LTS làm mục tiêu phòng thí nghiệm tiếp theo.

    Giữ trạng thái sản xuất được ghim cho đến khi các bài kiểm tra về nhập liệu, tính chính xác của truy vấn, lưu giữ và phục hồi được thông qua. Các ứng viên hàng tuần sau đó sẽ thay thế mục tiêu lịch sử này.

    Quy trình và yêu cầu khởi động lại tại ngày báo cáo

    Hướng dẫn được giữ lại từ bản đánh giá trước đó. Để biết các phiên bản phần mềm hiện tại và các bước cài đặt, hãy làm theo bản phát hành tích lũy tương thích mới nhất.

    Khởi động lại thiết bị
    Thông thường không cần khởi động lại máy chủ chỉ với thành phần này; hãy làm theo quy trình đủ điều kiện hiện hành.
    Gián đoạn dịch vụ
    Dịch vụ/container cơ sở dữ liệu phải được khởi động lại khi áp dụng bản cập nhật đủ điều kiện.
    1. Đọc quyết định trong ngữ cảnh xem xét ban đầu. Không cài đặt mục tiêu cũ hơn chỉ vì nó xuất hiện ở đây.

    2. Kiểm tra báo cáo mới nhất, kho máy chủ/container thực tế và điều kiện áp dụng trước khi lên lịch cập nhật.

    Kiểm tra hoàn thành: Sử dụng quy trình thành phần hiện tại để xác minh phiên bản gói, dịch vụ đang chạy và các yêu cầu khởi động lại sau khi cập nhật.

Xem xét lịch sử: các phiên bản và quyết định đề cập đến ngày được hiển thị ở trên. Để cập nhật phiên bản mới nhất, hãy làm theo hướng dẫn trong bản phát hành tích lũy tương thích mới nhất và các thành phần của nó.

Nguồn chính thức

↑

Contact US