在过去一周（2026 年 9 月 8 日至 2026 年 9 月 15 日），安同 OS 维护者共发布了 6 个安全更新，包含针对 37 个安全漏洞的修复，其中 3 个被认定为严重 (Critical) 漏洞，13 个被认定为高危漏洞。

本周较需要关注的安全更新有：

• amo 0.6.0：修复了 zbus_polkit < 5.1.0 中一个通过复用 PID 实现的提权绕过漏洞（RUSTSEC-2026-0278，严重性：高）
• libheif 1.23.4：修复了从 1.23.1 版本至今披露的 23 个安全漏洞（含 3 个严重漏洞、10 个高危漏洞）
• XZ 5.8.4：修复了 liblzma 解码器函数中的一个释放后使用 (use-after-free) 漏洞，漏洞编号 GHSA-5qpq-xqfv-j9pg（CVE 编号待定，严重性：高）

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• amo: 0.5.0-1 → 0.6.0-1 [*]
• libheif: 1.23.1 → 1.23.4 [*]
• libpcap: 1.10.6 → 1.10.7 [*]
• vim: 9.2.1046 → 9.2.1091
• xz, xz+32: 5.8.3-1 → 5.8.4 [*]
• znc: 1.10.2-2 → 1.10.3