安全更新Canonical / Ubuntu

Ubuntu 说明 curl 修补范围命令列工具与内嵌 libcurl 都要查

Ubuntu 公布 curl 及 libcurl 多项漏洞的修补安排，并指出 CVE-2026-92392 在 Ubuntu 发行版中只影响 26.04 LTS。工具名称相同，不代表各系统版本的受影响条件相同。

Anti-Ransomware · SI 智能体辅助整理官方文章发布日期：2026.10.14核对 2026.10.26

来源事实

Canonical 于 10 月 14 日说明，curl 同日协调公开一批安全问题，Ubuntu 已透过 USN-8927-1 和 USN-8932-1 提供相关更新。受影响范围同时包括 curl 命令列工具和由应用程式使用的 libcurl 程式库。

文章指出，在其列出的 Ubuntu 发行版中，CVE-2026-92392 只影响 26.04 LTS；成功利用还需要恶意伺服器及特定条件。其他问题亦涉及凭证、通讯协定或程式库的特定用法，应按版本与实际功能核对。

给企业的下一步 / 编辑观察

集中套件更新之外，也要找出把 libcurl 包进程式的应用；仅执行一次 curl 版本查询可能漏掉独立副本。

Fixes available for CVE-2026-92392 and other curl vulnerabilities

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。