在过去一周（2026 年 6 月 23 日至 2026 年 6 月 30 日），安同 OS 共发布了 11 个安全更新，包含针对 90 个安全漏洞的修复，其中 1 个被认定为严重 (Critical) 漏洞、33 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 libssh2 < 11.1.1-1 中包含的一个严重漏洞、Linux 内核 < 7.0.13 中包含的代号为“Dirty Clone”及“pedit COW”（又名“PACKET_EDIT_MEME.c”）的本地提权漏洞（均为根据安全漏洞披露追溯出的，我们先前已交付 7.0.13 版本更新），以及 Oracle VM VirtualBox < 7.2.10 中包含的 33 个安全漏洞（含 19 个高危漏洞）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• curl, curl+32: 8.20.0-2 → 8.21.0
• erlang: 28.5 → 29.0.2 [*]
• exim: 4.99.3 → 4.99.4
• expat, expat+32: 2.8.1 → 2.8.2
• hostapd: 2.11 → 2.11-1
• libssh2, libssh2+32: 1.11.1 → 1.11.1-1 [*]
• linux+kernel: 3:6.18.32 → 3:7.0.13 [*]
• nsd: 4.7.0 → 4.14.3 [*]
• vim: 9.2.0680 → 9.2.0747
• virtualbox: 7.2.4 → 7.2.10 [*]