安全更新Canonical / Ubuntu

Ubuntu 說明 curl 修補範圍命令列工具與內嵌 libcurl 都要查

Ubuntu 公布 curl 及 libcurl 多項漏洞的修補安排，並指出 CVE-2026-92392 在 Ubuntu 發行版中只影響 26.04 LTS。工具名稱相同，不代表各系統版本的受影響條件相同。

Anti-Ransomware · SI 智能體輔助整理官方文章發布日期：2026.10.14核對 2026.10.26

來源事實

Canonical 於 10 月 14 日說明，curl 同日協調公開一批安全問題，Ubuntu 已透過 USN-8927-1 和 USN-8932-1 提供相關更新。受影響範圍同時包括 curl 命令列工具和由應用程式使用的 libcurl 程式庫。

文章指出，在其列出的 Ubuntu 發行版中，CVE-2026-92392 只影響 26.04 LTS；成功利用還需要惡意伺服器及特定條件。其他問題亦涉及憑證、通訊協定或程式庫的特定用法，應按版本與實際功能核對。

給企業的下一步 / 編輯觀察

集中套件更新之外，也要找出把 libcurl 包進程式的應用；僅執行一次 curl 版本查詢可能漏掉獨立副本。

Fixes available for CVE-2026-92392 and other curl vulnerabilities

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。