# Vates / XCP-ng 日跟踪 · 2026-10-15
> 日期：2026-10-15（Asia/Shanghai，周四）。窗口：2026-10-13（周二）早报之后 → 2026-10-15（周四）早；**无 archive/2026-10-14**（覆盖缺口已注明）。上一成功早报 / 日跟踪 **2026-10-13**。 原料：archive/2026-10-15/vates/。抓取全库：Saved 242 / skipped 27 / errors 48；blocked_hosts：community.hpe.com、docs.redhat.com、e.huawei.com、support.huawei.com、www.globenewswire.com、www.reddit.com、www.sangfor.com、www.suse.com。Blocks&Files / NextPlatform / The Register 本日 industry/ 仍无上述主机条目（与 10-13 同态，RSS/Atom 未见新文章展开，未列入 blocked_hosts）。
> 相对 10-13 真正新增 URL **1**（10-13 安全更新 #2）。

## 摘要
- **中 NEW · October 2026 Security Updates #2 for XCP-ng 8.3 LTS（10-13）**：修复 Xen **XSA-515/517/518/520** 与 tapdisk **XSA-521**（含 CVE-2026-79608 等）；**需主机重启**；另三则 XSA 评估为不影响 8.3 LTS；xen 版本 bump 与上游对齐——**安全更新通告**。
- 续档：10 月 Updates #1（LTS）。

## 原文摘录

### [October 2026 Security Updates #2](https://xcp-ng.org/blog/2026/10/13/october-2026-security-updates-2-for-xcp-ng-8-3-lts/) · 中
- 归档：`vates/october-2026-security-updates-2-for-xcp-ng-8-3-lts-cd6da4bc.txt`
- 口径：**厂商安全通告**。

> Security vulnerabilities have been detected and fixed in the xen hypervisor and tapdisk.  
> Host reboots are necessary after this update.  
> XSA-521: Out-of-bounds access in tapdisk… potentially leading to code execution within the tapdisk process running as root in dom0…

## 对基础档案的影响
- **最近动态可追加**：XCP-ng 8.3 LTS 10 月安全更新 #2（需重启）。