ubuntu怎么查看安全漏洞 CVE-2026-42945 是否修复

煎饼

怎么看 nginx 更新包是否包含了对一个安全漏洞 CVE-2026-42945 的修复。
- p8 z/ I" b  f$ [5 |* S
4 _# J# g. S, B4 {; j1 S9 Iapt changelog nginx | grep -i "CVE-2026-42945"

是在查看 nginx 软件包更新日志（changelog）里有没有提到这个 CVE。

输出：

- d/patches/cve-2026-42945.patch: Apply upstream commit/fix
( O$ A0 i7 l* ?. ^( q* S) y; A  D0 F- CVE-2026-42945

含义是：

+ A. r$ [1 d& u' kDebian/Ubuntu 的 nginx 包维护者加入了一个补丁文件：
cve-2026-42945.patch
5 m; ~$ c! I) F+ Q' `# w3 }这个补丁来自 nginx 上游（upstream）
, [3 p' O% w; J: J3 Y+ [目的就是修复 CVE-2026-42945 漏洞

4 x2 \: S/ K5 I# M" o# ]简单说：

你当前安装的 nginx 版本存在这个漏洞，升级后会修复。

你前面运行：

apt list --upgradable | grep nginx
" O2 @, [. {/ M7 [& ]  o
+ [4 W5 g. H& v如果看到 nginx 可升级，说明：
1 c. x6 }5 _! ?% ?: H
2 W3 D5 ?; P: }9 x! i1 {现在安装的是旧版本
) x  c$ Y$ B) U3 Y8 Q; ~软件源里已经提供了修复版本

) T: G3 ~. C  [' w通常直接：

apt upgrade nginx
& ~3 e& W9 o: r0 r
  m) q6 s$ W$ C8 E, B0 D或者：
+ X1 l1 U$ M7 g& _
! @# G( k* J% f8 E( Q3 Oapt full-upgrade

1 C! U/ G- o0 I- @即可修复。

) o! p2 _% H7 L1 M7 c" t你还可以查看当前版本：
/ |: w1 P, j: B
nginx -v
) \0 |4 y: d, ?; E, u
* |$ ]6 r1 i! W查看可升级到哪个版本：
& H/ ~, i/ Y& F% Z, H" e
apt policy nginx
, V. x1 P" `# M% ]/ m$ w
1 D/ F) Z" c- Q$ t

煎饼

RHEL / AlmaLinux / Rocky Linux 可以看安全更新和包变更记录：

yum updateinfo list security | grep -i nginx
rpm -q --changelog nginx | grep -i "CVE-2026-42945"


& K" J7 ]3 E6 M3 a9 u+ {Alpine 可以检查当前包版本和安全分支更新：
6 S: n/ M: r; [* _4 ]2 k; _7 H* V
' W' L- r8 i  N, B& H$ ?5 Wapk info -v nginx
apk version -v nginx
! ^9 q' f" L. ]& u) x
! P/ \# l  A, V" i' |! z8 U