修补 Ubuntu LTS 版本中的漏洞

Question

Ubuntu LTS 版本的 EOL 日期为发布后 5 年。软件包似乎没有升级到较新版本。

这是否意味着软件包会针对 CVE 进行 5 年的修补？

这些软件包的补丁来自哪里？

Answer 1

软件包已打过补丁。补丁大部分来自上游，有时由 Canonical 制作。

几乎每周，有时甚至更频繁地，Ubuntu 都会针对某些软件包获取安全更新。