是否有 Ubuntu 安全声明的更新日志？

Question

在跟踪Stack Clash 漏洞的USN 时，我注意到已经发布的 USN 在稍后发布的 USN 之前出现。USN 33{24..27}-1 最初发布于 19 日，现在它们显示日期为 21 日（将网页与3324-1的邮件列表帖子进行比较）。对于 3324-1，似乎有些内核软件包已从列表中删除。但是，手动检查所有更新的 USN 很乏味。

有什么地方可以让我看到 USN 发生了什么变化？

---

旁白：他们为什么要更新一个 USN，而不是发布一个新的并在连字符后增加数字？

Answer 1

不幸的是，USN 本身没有更新的更新日志。通常，一旦发布，USN 就不会改变，除了修正错别字或稍微改变措辞。

对于涵盖 Stack Clash 问题 ( CVE-2017-1000364 )的内核 USN 集，在发布过程中犯了错误，其中包括对修复程序的引用和描述，这些修复程序实际上并未包含在发布到 -security 口袋的内核中。他们涵盖了下一轮常规稳定版本更新节奏内核未决的问题。因此，USN 已更新为仅包含 CVE-2017-1000364 参考和描述。

这些问题将在下一轮内核更新中得到解决，这些更新计划已经发布，但由于需要合并 CVE-2017-1000364 的修复程序以及解决Stack Clash 引入的回归而被推迟修复。