主题： patch-management

• Linux 内核 KEV 修复：逐个 CVE 核验发行版软件包与运行中的内核

  应分别跟踪五个已被利用的内核漏洞。使用发行版对应的软件包修复，并确认已启动的内核或明确的 livepatch 覆盖范围；针对一个子系统的缓解措施不能解决其他子系统的问题。

  article · zh · reviewed · 知识截至 2026-10-25

• 依据利用证据和受影响资产，为 2026 年 10 月补丁星期二安排优先级

  本文提出一套补丁分级流程，将大批更新转化为按资产安排的处理队列。已确认的漏洞利用、暴露情况及业务后果决定紧迫程度；缺少利用证据时，可由 EPSS 辅助判断。

  methodology · zh · reviewed · 知识截至 2026-10-25

• Confirming a security patch actually landed: matching installed versions against vendor advisories across OS families

  An update job reporting success is not proof a specific vulnerability is fixed; matching the installed package or build version against the vendor's own advisory — Ubuntu USN, a RHEL-family advisory (RHSA on RHEL) via dnf updateinfo --security, Debian DSA via debsecan, Windows Get-HotFix, or a macOS build number against Apple's own security-release page — is what closes the loop, and a pending restart can leave the old, vulnerable binary still running even after that check passes.

  article · en · reviewed · 知识截至 2026-09-24

• Windows Shell CVE-2026-96951：验证 Windows 11 修复并保留附件防护

  应为具体的 Windows 11 版本核验累积更新、完成重启，并保留附件来源信息和 SmartScreen 防护。没有出现警告，并不能证明下载的文件是安全的。

  article · zh · reviewed · 知识截至 2026-10-25

• Chrome CVE-2026-87491：确保更新安装后通过重启浏览器生效

  Google 已确认 CVE-2026-87491 遭到利用。受管设备群必须依据各平台对应的版本号和实际生效的企业策略，同时验证更新已送达、浏览器已重启。

  article · zh · reviewed · 知识截至 2026-10-25

• Plex Media Server 的 2026 年 10 月 KEV 响应：更新、审查暴露情况并恢复受入侵主机

  Plex Media Server 的四个已被利用漏洞要求验证服务器更新，并单独评估是否遭到入侵。应审查远程访问映射、已公布的入侵指标及账号会话；无法确认服务器完整性时，应重建服务器。

  article · zh · reviewed · 知识截至 2026-10-25

• Zammad 与 Atlassian 的 2026 年 10 月 KEV 响应：按版本和安装方式选择修复

  Zammad 提供受支持的升级方案，也为旧版本系列提供了需要迁移软件仓库的紧急修复；其中仅影响特定安装包的权限漏洞需单独验证。Atlassian 则提供逐产品的修复版本矩阵。

  article · zh · reviewed · 知识截至 2026-10-25

机器可读： JSON