为什么我的 Ubuntu VM 没有安装更新

Question

Ubuntu 已经修复了一些旧的 CVE。

例如 ：https://ubuntu.com/security/cve-2019-18276

我目前有 Bash 版本 4.4.20。

如果我运行 apt list --upgradable，我在可升级包列表中看不到 Bash。

1. 为什么 Bash 没有出现在列表中？它是其他软件包的一部分吗？
2. 我的 sources.list 上有多个 Repos。Ubuntu 会检查所有这些 Repos 吗？

谢谢