安同社区 - 安全公告

安同 OS 每周安全公告 (2026/7/15)

Wed, 15 Jul 2026 00:00:00 GMT

在过去一周（2026 年 7 月 7 日至 2026 年 7 月 15 日），安同 OS 维护者共发布了 10 个安全更新，包含针对 59 个安全漏洞的修复，其中 7 个被认定为严重 (Critical) 漏洞，24 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 X.Org Server 21.1.24 和 Xwayland 24.1.13 中修复的 1 个基于堆的缓冲区溢出漏洞（漏洞编号 CVE-2026-55999，严重性：高）和 1 个释放后使用漏洞（漏洞编号 CVE-2026-56000，严重性：高），以及 Incus 7.2.0 中修复的 6 个严重漏洞和 2 个高危漏洞。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

botan: 3.11.1 → 3.12.0 [*]
c-ares: 1.34.6 → 1.34.8 [*]
coturn: 4.10.0 → 4.14.0 [*]
dnsmasq: 2.92 → 2.93
dovecot: 2.4.1-2 → 2.4.4 [*]
erlang: 29.0.2 → 29.0.3 [*]
go: 1.26.4+tools0.45.0 → 1.26.5+tools0.45.0 [*]
incus: 7.1.0 → 7.2.0 [*]
tigervnc: 1.16.2+xserver21.1.23 → 1.16.2+xserver21.1.24 [*]
wolfssl: 5.9.2 → 5.9.3 [*]
xorg-server: 21.1.23 → 21.1.24 [*]
xwayland: 24.1.12 → 24.1.13 [*]

安同 OS 每周安全公告 (2026/7/7)

Tue, 07 Jul 2026 00:00:00 GMT

在过去一周（2026 年 6 月 30 日至 2026 年 7 月 7 日），安同 OS 维护者共发布了 8 个安全更新，包含针对 26 个安全漏洞的修复，其中 17 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 libevent < 2.1.13 中包含的 10 个安全漏洞，这是该库 6 年以来第一次发布更新。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

clamav: 1.5.1-1 → 1.5.3 [*]
cryptsetup: 2.8.1 → 2.8.6
hostapd: 2.11 → 2.11-1
libevent: 2.1.12-3 → 2.1.13 [*]
mbedtls, mbedtls+32: 3.6.5 → 3.6.6 [*]
protobuf: 32.0-3 → 35.1 [*]
ujson: 5.12.1 → 5.13.0

安同 OS 每周安全公告 (2026/6/30)

Tue, 30 Jun 2026 00:00:00 GMT

在过去一周（2026 年 6 月 23 日至 2026 年 6 月 30 日），安同 OS 共发布了 11 个安全更新，包含针对 90 个安全漏洞的修复，其中 1 个被认定为严重 (Critical) 漏洞、33 个被认定为高危漏洞。

本周较需要关注的安全漏洞有 libssh2 < 11.1.1-1 中包含的一个严重漏洞、Linux 内核 < 7.0.13 中包含的代号为“Dirty Clone”及“pedit COW”（又名“PACKET_EDIT_MEME.c”）的本地提权漏洞（均为根据安全漏洞披露追溯出的，我们先前已交付 7.0.13 版本更新），以及 Oracle VM VirtualBox < 7.2.10 中包含的 33 个安全漏洞（含 19 个高危漏洞）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

curl, curl+32: 8.20.0-2 → 8.21.0
erlang: 28.5 → 29.0.2 [*]
exim: 4.99.3 → 4.99.4
expat, expat+32: 2.8.1 → 2.8.2
hostapd: 2.11 → 2.11-1
libssh2, libssh2+32: 1.11.1 → 1.11.1-1 [*]
linux+kernel: 3:6.18.32 → 3:7.0.13 [*]
nsd: 4.7.0 → 4.14.3 [*]
vim: 9.2.0680 → 9.2.0747
virtualbox: 7.2.4 → 7.2.10 [*]

安同 OS 每周安全公告 (2026/6/23)

Tue, 23 Jun 2026 00:00:00 GMT

在过去一周（2026 年 6 月 16 日至 2026 年 6 月 23 日），安同 OS 共发布了 10 个安全更新，包含针对 62 个安全漏洞的修复，其中 3 个被认定为严重 (Critical) 漏洞、17 个被认定为高危漏洞。

本周较需要关注的安全漏洞有针对 FFmpeg < 8.1.2 的代号为“PixelSmash”的远程代码执行漏洞 (CVE-2026-8461)、containerd < 2.3.2 中的 3 个严重漏洞及 Firefox 和 Thunderbird 152 中修复的 13 个高危漏洞。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

containerd: 2.2.0 → 2.3.1 [*]
ffmpeg: 8.1.1-3 → 8.1.2 [*]
ffmpeg+32: 8.1.1-3 → 8.1.2 [*]
firefox: 151.0 → 152.0 [*]
firefox-esr: 140.11.0esr → 140.12.0esr [*]
nodejs-22: 22.22.2 → 22.23.0 [*]
nodejs-24: 24.16.0 → 24.17.0 [*]
vim: 9.2.0653 → 9.2.0680

安同 OS 每周安全公告 (2026/6/16)

Tue, 16 Jun 2026 00:00:00 GMT

在过去一周（2026 年 6 月 9 日至 2026 年 6 月 16 日），安同 OS 共发布了 10 个安全更新，包含针对 36 个安全漏洞的修复，其中 1 个被认定为严重 (Critical) 漏洞、14 个被认定为高危漏洞。

本周的较为重要安全漏洞的有针对 gRPC ≤ 1.80.0 的授权绕过漏洞 (CVE-2026-33186) 及 Clash Verge 服务 (IPC) 2.3.0 中的不必要权限执行漏洞（CVE-2025-50505 变种，目前仅作了缓解，仍残留拒绝服务漏洞）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危（及以上）漏洞修复的更新。

aiohttp: 3.13.5 → 3.14.1 [*]
clash-verge-service-ipc: 2.3.0 → 2.3.0-1 [*]
gdal: 3.12.1-5 → 3.13.1 [*]
grpc: 1.72.0-3 → 1.81.1 [*]
ldns: 1.8.4-2 → 1.9.2 [*]
nvm: 0.40.3 → 0.40.5 [*]
openssl, openssl+32: 3.6.2 → 3.6.3 [*]
squid: 7.5 → 7.6
ujson: 5.12.0 → 5.12.1 [*]
vim: 9.2.0586 → 9.2.0653

安同 OS 每周安全公告 (2026/6/9)

Tue, 09 Jun 2026 00:00:00 GMT

在过去一周（2026 年 6 月 2 日至 2026 年 6 月 9 日），安同 OS 共发布了 9 个安全更新，包含针对 32 个安全漏洞的修复，其中 11 个被认定为高危漏洞。

本周的漏洞中较为重要的有针对 Nginx 及 Apache HTTP 服务器 (httpd) 披露的代号为 HTTP/2 Bomb 的安全漏洞（Apache HTTP 服务器漏洞编号为 CVE-2026-49975）。

更新指引

请使用 oma 更新您的系统：

oma upgrade

在更新确认界面，oma 将向您展示安全更新的详情（安全更新条目标题为红色加粗字体）。

我们强烈推荐您及时更新您的安同 OS。

安全更新详表

以下末尾加 [*] 的条目为包含高危漏洞修复的更新。

go: 1.26.3+tools0.42.0 → 1.26.4+tools0.45.0 [*]
httpd: 2.4.67 → 2.4.68 [*]
libinput: 1.31.0 → 1.31.3 [*]
nginx: 1.30.1（先前已推送，漏洞于本周被披露） [*]
pip: 26.0.1 → 26.1.2
python-3: 3.14.4 → 3.14.5-1 [*]
redis: 8.4.0 → 8.8.0 [*]