过去两周（2026 年 9 月 28 日至 2026 年 10 月 13 日），安同 OS 维护者共发布了 22 个安全更新，包含针对 681 个安全漏洞的修复，其中 10 个被认定为严重 (Critical) 漏洞，144 个被认定为高危漏洞。

本周较需要关注的安全更新有：

• Apache 可移植运行库工具 (APR-util) 1.6.5：修复 5 个安全漏洞（含 2 个严重漏洞和 3 个高危漏洞）
• AyuGram 及 Telegram 7.2.9：修复 1 个未正确处理记录分隔符漏洞（CVE-2026-107181，严重性：高）
• glibc 2.44 及 libLoL 0.1.11：修复 glibc 安全公告 GLIBC-SA-2026-0011 至 GLIBC-SA-2026-0024 中披露的 14 个安全漏洞（含 2 个高危漏洞）
• Firefox 及 Thunderbird 157.0：修复  Mozilla 基金会第 2026-97、2026-101 号安全公告中披露的大量安全漏洞（含多个高危漏洞）

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

• apr-util: 1.6.3-3 → 1.6.5 [*]
• augeas: 1.14.1-1 → 1.15.0
• ayugram-desktop: 7.0.9-1 → 7.2.9 [*]
• cups, cups+32: 2.4.19 → 2.4.20
• glibc: 1:2.42-6 → 1:2.44 [*]
• expat, expat+32: 2.8.4 → 2.9.0 [*]
• firefox: 156.0 → 157.0-2 [*]
• firefox-esr: 140.13.0esr-1 → 153.3.0esr-2 [*]
• gstreamer: 1.28.1-8 → 1.28.7-1
• gzip: 1:1.14-1 → 1:1.15
• httpd: 2.4.68 → 2.4.69
• liblol: 0.1.10 → 0.1.11 [*]
• libpng, libpng+32: 1.6.57-1 → 1.6.59
• nmaps: 7.98-1 → 7.991
• openssh: 10.5p1-1 → 10.6p1
• perl-dbi: 1.649 → 1.654 [*]
• prismlauncher: 11.1.0 → 11.1.1
• python-3: 3.14.7-1 → 3.14.8 [*]
• telegram-desktop: 7.2.8 → 7.2.9 [*]
• thunderbird: 156.0 → 157.0-2 [*]
• vim: 9.2.1143 → 9.2.1178 [*]
• webkit2gtk: 1:2.50.3-3 → 1:2.54.0