# Vates / XCP-ng 日跟踪 · 2026-09-10
> 日期：2026-09-10（Asia/Shanghai）。原料：archive/2026-09-10/vates/。上一日成功日跟踪 2026-09-09。

## 摘要
- **本日无公开战略级新稿**（相对 09-09：September 2026 Security Updates #1 已作昨日新稿，本日标**续档**）。
- **续档仍有效**：XCP-ng 8.3 LTS **September 2026 Security Updates #1**（博客日 2026-09-08；XSA-509/510/512/513；**Host reboots necessary**；tapdisk OOB → dom0 root 风险）；Xen on RISC-V 真机 guest（未上游）、August Updates、XO 原生 MCP、Veeam for XCP-ng、V2V（nbdkit+VDDK 旁注：公开 VDDK 已确认撤回）。

## 原文摘录

### [September 2026 Security Updates #1 for XCP-ng 8.3 LTS](https://xcp-ng.org/blog/2026/09/08/september-2026-security-updates-1-for-xcp-ng-8-3-lts/) · 续档（昨日已作新稿）
- 归档：`vates/september-2026-security-updates-1-for-xcp-ng-8-3-lts-5e59866b.txt`
- URL：https://xcp-ng.org/blog/2026/09/08/september-2026-security-updates-1-for-xcp-ng-8-3-lts/
> New security updates are available for XCP-ng 8.3 LTS. Host reboots are necessary after this update.
> Security vulnerabilities have been detected and fixed in the xen hypervisor, oxenstored, and tapdisk.… XSA-513: Out-of-bounds accesses in Tapdisk… could allow a malicious guest to obtain code execution within the tapdisk process running as root in dom0…

### [MCP meets Xen Orchestra](https://xcp-ng.org/blog/) · 续档
- 归档：`vates/mcp-meets-xen-orchestra-45f87986.txt`
- URL：（XO MCP 集成博客）
> （XO 原生 MCP 续档）

## 对基础档案的影响
- Sep 安全更新续档维持；本日无新 SKU/版本字段变更。