we_are_coded.by CODE · Светът, декодиран
EN

Ubuntu · Уязвимости

Ubuntu закърпи куп дупки в Apache - от онези поправки, които никой не забелязва, докато не стане късно

Ubuntu стегна Apache с една кръпка, която затваря 12 дупки наведнъж. Засегнати са трите поддържани LTS версии. Действието е едно: обновяваш.

Източник
Ubuntu
Публикувано
Коригирано
Проверено на
Отговорен редактор
Цветелин Иванов
Как работим
МетодКорекции

Коригирано на 1 октомври 2026 г.

Написахме, че USN-8516-1 поправя 14 уязвимости. Бюлетинът на Ubuntu съдържа 12 CVE. Числото е поправено в дека, факт-кутията, резюмето и краткото заглавие и са добавени всичките 12 номера. Изводът (обновяваш) не се променя.

Нула активна експлоатация. Нула оценка десет. Нула драма. И точно затова го споменавам - тихите кръпки спасяват повече хора от шумните.

Факт

Фактите: На 8 юли 2026 г. Ubuntu издаде бюлетин за сигурност USN-8516-1, който адресира 12 уязвимости в Apache HTTP Server (софтуерът зад милиони уеб сайтове) - сред тях проблеми с обработката на паметта, генерирането на HTML, манипулирането на заглавки на отговора и use-after-free в модула за HTTP/2. Засегнати са Ubuntu 26.04, 24.04 и 22.04 LTS. Поправката е налична през обичайното обновяване. Номерата: CVE-2026-29167, CVE-2026-29170, CVE-2026-34355, CVE-2026-34356, CVE-2026-42535, CVE-2026-42536, CVE-2026-43951, CVE-2026-44119, CVE-2026-44185, CVE-2026-44186, CVE-2026-44631 и CVE-2026-48913. Първоизточник: ubuntu.com.

Ще ти го кажа направо: това не е новина, от която вдига пулс. Но Apache стои зад грамадна част от уеба, а обновяването отнема минути. Точно такива обединени кръпки на масов софтуер спасяват повече системи от заглавните дупки, за които всички говорят.

Държиш ли собствен сървър с Apache, обнови днес, не другата седмица. Скучната дисциплина излиза по-евтино от вълнуващия инцидент.

Официални първоизточници

Ubuntu - USN-8516-1: Apache HTTP Server vulnerabilities

Визуалът към статията е генериран код-арт, без чужди изображения.