Ubuntu Exploit漏洞修复时间表

Ubuntu Exploit漏洞修复时间表及规则

1. 高危漏洞修复时限

对于高危漏洞（如可能导致系统被完全控制的远程代码执行、特权提升漏洞），Ubuntu官方通常会在发现漏洞后的1个月内发布修复补丁。例如，2025年6月初发布的Sudo 1.9.17p1版本修复了CVE-2025-32462和CVE-2025-32463两个高危Sudo漏洞，从漏洞披露到补丁发布间隔约1个月。

2. 安全更新常规周期

Ubuntu官方会定期发布安全更新（涵盖已知漏洞修复），这类更新通常在漏洞被发现后的1周内推出。安全更新主要针对“main”仓库中的核心组件（如内核、SSH、APT等），旨在快速解决高危和中危漏洞，减少系统暴露风险。

3. 正式版本安全维护周期

Ubuntu LTS（长期支持）版本每6个月发布一个新正式版本（如24.04 LTS、22.04 LTS），每个LTS版本提供5年标准安全维护（无需额外订阅）。在此期间，官方会持续推送安全更新，修复所有已知的严重漏洞。例如，24.04 LTS（Noble Numbat）的标准安全支持将持续至2029年4月，Ubuntu Pro用户可延长至2034年4月。

4. 点更新（Point Releases）规则

正式版本发布后，Ubuntu会通过点更新（如24.04.1、24.04.2）推送安全修复和关键bug修复。点更新不改变版本号，但会同步最新的安全补丁（如内核漏洞、库函数修复）。例如，2025年7月发布的USN-7325-2更新修复了Linux内核中的HFS+文件系统堆溢漏（CVE-2025-0927），该更新通过点更新推送给24.04 LTS用户。

5. 扩展安全维护（ESM）政策

对于需要更长支持周期的企业用户，Ubuntu Pro提供扩展安全维护（ESM），可延长LTS版本的支持至12年（如22.04 LTS至2032年4月）。ESM期间，官方会继续推送安全更新，覆盖“Universe”仓库中的开源组件，确保系统持续安全。

注意事项

• 用户需**定期运行sudo apt update && sudo apt full-upgrade**安装安全更新，并重启系统以应用内核补丁；
• 关注Ubuntu官方安全公告（Security Notices），及时了解最新漏洞修复动态；
• 对于未及时修复的漏洞，建议通过防火墙、入侵检测系统（IDS）等临时措施降低风险。