Платные обновления безопасности для актуальных версий Ubun­tu. Рекомендации в бюллетенях Ubun­tu поставить ESM (Expand­ed Secu­ri­ty Main­te­nance) версий пакетов доступные с платной подпиской это дело обычное. Как правило, это касается End of Life (EOL) версий Ubun­tu. С 30 апреля EOL будут все версии ниже Ubun­tu 18.04 (Bion­ic Beaver) включительно. Всё честно. Обновитесь на новую версию дистриба, будут вам безопасные версии пакетов, не можете — платите.

С появлением подписки Ubun­tu Pro стало интереснее. Вот 2 USN бюллетеня с ESM пакетами для Ubun­tu 20.04 (EOL Apr 2030):

USN-5273–1: RPM Pack­age Man­ag­er vul­ner­a­bil­i­ties
USN-5160–1: Mid­night Com­man­der vul­ner­a­bil­i­ty

Пишут, что эти обновления доп. фича и без Ubun­tu Pro их бы вообще не было — радуйтесь. По факту это значит, уязвимость в пакете из репозитория есть (тот же Scan­vus продетектит), версия дистриба актуальная, исправить уязвимость без платной подписки нельзя. А Canon­i­cal подписки компаниям из РФ не продает. 🤷‍♂️