![php 安全补丁和 python 安全补丁是否已移植到 Ubuntu 18.04、20.04、22.04?](https://linux22.com/image/948856/php%20%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E5%92%8C%20python%20%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81%E6%98%AF%E5%90%A6%E5%B7%B2%E7%A7%BB%E6%A4%8D%E5%88%B0%20Ubuntu%2018.04%E3%80%8120.04%E3%80%8122.04%EF%BC%9F.png)
PHP 7.4 将于 2022 年 11 月 28 日 EOL。Ubuntu 反向移植 php 安全补丁会被移植到 Ubuntu 18.04、20.04、22.04 中吗?
官方 Ubuntu 18.04 存储库中提供的最新版本的 Python 是 3.6,即 EOS Dec 2021。Python 3.6 的最高 CVE 是 9.8。示例:CVE-2021-3177。Ubuntu 是否将 Python 安全补丁反向移植到 Ubuntu 18.04?
答案1
由于这是一个关于漏洞的问题,我们应该做的第一件事就是查看Ubuntu CVE 跟踪器。
以下是 CVE-2021-3177 的结果:
您可以清楚地看到,该特定 CVE 的补丁已应用于 Ubuntu 的四个不同版本中的七个不同版本的 Python2 和 Python3。
跟踪器还将显示每个版本的具体软件包版本,以便您确认您的系统已修补。
具体来说:您询问的是 Ubuntu 18.04 中的 Python 3.6。跟踪器显示此 CVE 已在版本 3.6.9-1~18.04ubuntu1.4 中修补。该特定版本的变更日志显示它于 2021 年 1 月 26 日上传,仅在 CVE 记录后七天。
因此,是的,Ubuntu 安全团队会在支持的 Ubuntu 版本中修补旧的软件包。