关于Ubuntu CVE追踪器中空字段含义的技术问询

嘿，我来帮你捋清楚这个问题～

在Ubuntu的CVE追踪器里，那个显示为—的空字段，通常代表以下几种情况，结合你提到的CVE-2016-5696和20.04 LTS的场景，我给你拆解下：

• 该CVE完全不适用于这个Ubuntu版本：要么是对应的软件包在20.04 LTS里已经被移除，要么是这个版本里的软件包从一开始就没有引入这个漏洞的代码。比如你提到的CVE-2016-5696是针对旧版Linux内核的，20.04 LTS用的内核版本早就跳出了受影响的范围，自然不需要标记风险。
• 软件包已默认修复漏洞：如果20.04 LTS预装的软件包版本，在发布时就已经包含了这个CVE的修复补丁，Ubuntu安全团队就不会再额外标注风险等级，直接用空字段表示该版本不受威胁。
• 极少数情况：暂未完成评估：如果是非常新的CVE，可能还没轮到安全团队针对这个版本做评估，但像2016年的旧CVE，基本不可能是这种情况。

简单来说，针对你举的这个例子，空字段就是明确告诉你：CVE-2016-5696对Ubuntu 20.04 LTS没有影响，不用操心它的风险问题。

备注：内容来源于stack exchange，提问作者DenLi