Alpine Linux 於 2026 年 10 月 21 日發布四個穩定分支的更新：3.21.9、3.22.7、3.23.7 與 3.24.3。官方指出，這些版本包含核心組件的保安修正。[1]
ca-certificates 與 eMudhra 事件
官方指出，更新後的 ca-certificates 套件處理 eMudhra 中繼 CA 憑證被入侵的事件。這與近期多個瀏覽器及發行版相繼撤回對該 CA 信任的行動一致。[1]
musl、OpenSSL、zlib
官方列出的其他保安修正包括：[1]
- musl：CVE-2026-107891
- OpenSSL：對應 2026 年 9 月 29 日的官方安全公告，涉及多個 CVE——CVE-2026-35189、CVE-2026-42772、CVE-2026-54872、CVE-2026-54873、CVE-2026-54875、CVE-2026-72897、CVE-2026-75804、CVE-2026-75805、CVE-2026-75806、CVE-2026-77696、CVE-2026-84782、CVE-2026-84784；其中 CVE-2026-42772 與 CVE-2026-54873 不在 3.21.9 之內
- zlib：CVE-2026-85091
PHP（只限 3.23 與 3.24）
官方指出，3.23 與 3.24 兩個穩定分支另外包含 PHP 8.3 至 8.5 的保安修正，涉及 CVE-2026-109618（GHSA-w8hw-w9fx-j79w） 與 CVE-2026-109619；這兩個正是 PHP 專案本週較早時公布、可讓未經認證使用者遙距執行代碼的嚴重漏洞。[1][2]
建議
官方表示，這批版本即時可用；完整改動清單可於各分支的 git log 查閱。使用 Alpine 作為容器基礎映像或輕量系統的團隊，宜按自身分支排期更新。[1]
參考資料
[1] Alpine Linux 官方 — Alpine 3.21.9, 3.22.7, 3.23.7 and 3.24.3 released（2026 年 10 月 21 日）