🔔 亲爱的 deepin 用户与社区伙伴们，
deepin 25.1 更新来啦！本次更新涉及最新“Pack2TheRoot” 高危漏洞紧急修复，同时针对近期升级用户音频设备丢失问题进行了优化，强烈建议大家第一时间更新升级。
01 2026年4月23日 更新详情
- 修复部分用户音频设备丢失问题；
- 修改移除部分失效智能镜像源，修复部分用户因IP被禁止导致的更新失败问题；
- 修复部分已知CVE安全漏洞（含“Pack2TheRoot” 高危漏洞），提升系统安全性。
关于“Pack2TheRoot” 高危漏洞紧急修复的说明
该漏洞可以使得非特权的攻击者可以在未经授权下进行安装或移除软件包，进而可以获取到 root 权限，或进行其他操作。
漏洞编号：CVE-2026-41651 / GHSA-f55j-vvr9-69xv
我是否受影响？
临时防范措施
02 修复版本信息
deepin 25 已在本次更新中通过补丁的方式进行修复。
您可以通过
dpkg -l | grep -i packagekit
来检查您当前的版本。
- 未修复版本为：1.2.8-2deepin1 及更低
- 修复版本为：1.2.8-2deepin2
03 事件时间线
2026 年 4 月 22 日 18:56 上游发布 1.3.5 版本
2026 年 4 月 22 日 19:31 上游发布
2026 年 4 月 22 日 20:30 deepin 监测到该漏洞信息
2026 年 4 月 23 日 09:56 进行漏洞修补并集成
2026 年 4 月 23 日 13:15 集成测试通过
2026 年 4 月 23 日 16:58 已集成并开始进行推送
- https://lists.freedesktop.org/archives/packagekit/2026-April/026513.html
- https://github.security.telekom.com/2026/04/pack2theroot-linux-local-privilege-escalation.html
- https://github.com/PackageKit/PackageKit/security/advisories/GHSA-f55j-vvr9-69xv
- https://www.openwall.com/lists/oss-security/2026/04/22/6
- https://github.com/PackageKit/PackageKit/commit/76cfb675fb31acc3ad5595d4380bfff56d2a8697