russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
#Linux
GitHub 安全公告库 (GHSA)AI 评分4040 GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
Debian 安全公告 (DSA)AI 评分2222 Debian 安全更新 DSA-6567-1 修复 cifs-utils 漏洞
Debian 发布安全公告 DSA-6567-1，更新 cifs-utils 软件包以修复安全漏洞。公告未在提供内容中披露具体 CVE 编号、受影响版本区间及漏洞类型，建议用户参照公告升级至修复版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8911-1：Linux kernel (OEM) 修复多个子系统漏洞
Ubuntu 发布 USN-8911-1，修复 Linux kernel (OEM) 中多个安全漏洞，涉及硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动、GFS2/OCFS2/SMB 文件系统、IPv4/IPv6 网络、Netfilter、Open vSwitch、SCTP、TIPC 等子系统。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8903-2：Linux kernel 多子系统漏洞修复更新
Ubuntu 发布 USN-8903-2，修复 Linux kernel 在 ARM32、ARM64、x86 等多架构及 GPU、USB、网络、文件系统等大量子系统中的安全缺陷。攻击者可能利用这些漏洞入侵系统，更新已提供修正版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8905-2：Linux kernel (GCP) 多个子系统漏洞修复
Ubuntu 发布 USN-8905-2，修复 Linux kernel (GCP) 中发现的多个安全漏洞，攻击者可能借此入侵系统。更新涉及 ARM32/ARM64、x86、GPU、USB、网络、文件系统、蓝牙、IPv4/IPv6 等大量子系统。公告未披露具体 CVE 编号、CVSS 分数及利用状态。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8908-1：BlueZ 多个漏洞修复
Ubuntu 发布 USN-8908-1，修复 BlueZ 的多个漏洞，涉及 A2DP 编解码器能力存储导致的栈缓冲区溢出（CVE-2026-19774。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。
Ubuntu 安全公告 (USN)AI 评分2525 USN-8909-1：libde265 漏洞
Ubuntu 发布 USN-8909-1 安全通告，libde265 未正确校验特制的 H.265 码流，存在 NULL 指针解引用问题。攻击者可利用该问题使 libde265 崩溃，造成拒绝服务。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。
Mozilla 安全博客 (MFSA)AI 评分2828 Mozilla 因旧签名子密钥泄露更换 Firefox 与 Thunderbird 发布签名 GPG 密钥
Mozilla 已将 Firefox 与 Thunderbird 发布产物的 GPG 签名切换至新子密钥，原因是旧子密钥的未加密副本被误提交至私有 GitHub 仓库；审计记录未发现未授权方访问该密钥的证据，旧密钥已被吊销。