# CVE

Debian LTS 团队发布 DLA-4719-1 安全公告：由于 p7zip 原项目已无人维护、无法局部打补丁，Debian 决定用官方最新 7-Zip v26.02 彻底替换 p7zip 底层。公告修复两个高危漏洞——CVE-2026-14266（XZ 解压堆缓冲区溢出、可致 RCE）与 CVE-2026-58052（NTFS ADS 上 RAR5 解压可绕过 MotW 警告）。本文拆解成因、受影响版本、修复方式与排查建议。

Debian LTS 发布 DLA-4717-1：Linux 内核升级到 5.10.262-1，一口气修复 181 个 CVE——其中既有 2026 年的新洞，也有从 2022、2023 一路回移植下来的旧洞。本文拆解这次超大批量安全更新的背后逻辑，并借它谈一谈我对 Linux 内核『稳定性 vs 安全性』长期张力、LTS 维护负担与后向移植（backporting）长尾的理解。

从 odhcpd 到 dnsmasq 再到 ISC-DHCP，一场 IPv6 时代的「基建成设工艺灾难」