这种情况完全正常，而且是Ubuntu这类稳定发行版维护软件包的常规操作，下面给你详细拆解原因：

为什么bash --version显示的版本号没变化？ #

Ubuntu软件包的版本号分为两部分：上游主版本号和发行版补丁后缀。比如bash在14.04中的完整包版本可能是4.3.11-2ubuntu1.2：

• 4.3.11是GNU bash官方的上游主版本号，bash --version只会输出这部分核心版本信息；
• -2ubuntu1.2是Ubuntu维护者添加的补丁版本号，包含安全修复、bug修正、适配发行版的调整等内容，这部分不会在bash --version的输出里体现。

你可以通过这条命令查看bash包的完整版本，对比升级前后的差异：

dpkg -l bash

你会发现补丁后缀已经更新，说明包确实完成了升级。

哪些场景会出现「包可升级但上游版本号不变」？ #

这种情况在稳定发行版中非常普遍，主要包括以下场景：

• 安全补丁推送：比如当年影响广泛的bash Shellshock漏洞，Ubuntu就是在保持上游4.3.11版本不变的前提下，持续推送包含漏洞修复的补丁包，避免升级主版本带来的兼容性风险；
• 发行版专属bug修复：针对Ubuntu系统中发现的特定小问题，维护者会直接打补丁，不需要升级上游主版本；
• 依赖或打包调整：有时候包的依赖关系、打包脚本发生变化，也会更新补丁版本号，但软件本身的功能和上游版本不变。

如何确认bash确实完成了升级？ #

除了查看完整包版本，你还可以：

• 执行apt show bash，在Version字段看到最新的完整版本，Changelog部分会列出本次升级的具体内容（比如安全补丁说明）；
• 重启bash会话（比如打开新终端），确保新的补丁生效。

总的来说，只要apt upgrade过程没有报错，你的bash已经是Ubuntu 14.04当前提供的最新安全稳定版本了，不用因为bash --version的主版本号没变而担心。

内容的提问来源于stack exchange，提问作者Yves