Projekt Debian s potěšením oznamuje čtvrtou aktualizaci svého stabilního distribuce Debian 13 (kódové označení trixie), která obsahuje důležité aktualizace v oblasti bezpečnosti a stability klíčových komponent.
Verze 13.4 není novou verzí distribuce, ale představuje soubor aktualizací balíčků, které shromažďují kritické opravy chyb a zranitelností, z nichž mnohé byly dříve vydány jako samostatná bezpečnostní oznámení.
Hlavní důraz v této aktualizaci je kladen na zvýšení spolehlivosti síťových služeb a kritických systémových komponentů, stejně jako na uzavření několika zranitelností.
Klíčové opravy
- Apache2: Opraven regresní problém související s protokolem HTTP/2.
- bird2: Opraven problém s příznaky pro zastaralé prefixy v RAdv (oznámení směrovače pro IPv6) a vyřešen problém se selháním při exportu tras s non-BGP atributy v protokolu BMP.
- ifupdown: Opraveno zpracování DAD (Detekce duplicitní adresy) pro IPv6, stejně jako pořadí volání klienta dhclient.
- open-iscsi: Opraven problém s odhalením statických uzlů iSCSI.
- chrony: Demon synchronizace času byl přizpůsoben pro kompatibilitu s novými jádry.
- clatd (CLAT pro IPv6): Opraveno nastavení systemd jednotek a cesta pro dispatcher NetworkManager.
Bezpečnostní opravy
- openssh: Opraveny potenciální problémy se sledováním procesů MaxStartups, stejně jako uzavřeny zranitelnosti, které mohly vést k vykonání kódu (CVE-2025-61984, CVE-2025-61985).
- glibc (knihovna GNU C): Aktualizace z stabilní větve upstream, která opravuje několik kritických problémů: poškození haldy (CVE-2026-0861), únik obsahu zásobníku (CVE-2026-0915) a použití neinicializované paměti (CVE-2025-15281).
- mariadb: Nové stabilní vydání, které uzavírá možnost vykonání libovolného kódu (CVE-2025-13699) a problém zamezení dostupnosti (CVE-2026-21968).
- postgresql-17: Nové stabilní vydání, které zahrnuje opravu překročení meze zásobníku (CVE-2026-2006).
- wget2: Opraveny zranitelnosti umožňující přepsání souborů přes metalink (CVE-2025-69194) a vyvolání vzdáleného přetečení zásobníku (CVE-2025-69195).
- erlang: Opraveny problémy vedoucí k nadměrné spotřebě zdrojů (CVE-2025-48038 a další) a přesměrování provozu.
- dpkg: Opravená zranitelnost vedoucí k zamezení dostupnosti (CVE-2026-2219).
- wireshark: Nová stabilní verze, ve které byly opraveny problémy s vyčerpáním paměti v analyzátoru USB HID (CVE-2026-3201) a pád v analyzátoru RF4CE Profile (CVE-2026-3203).
- xen: Hypervisor byl aktualizován na novou stabilní verzi s opravou přetečení vyrovnávací paměti (CVE-2025-58150) a problému s neúplnou izolací vCPU (CVE-2026-23553).
Aktualizace systémových komponentů
- grub2: Opraven problém s identifikací kořenového souborového systému ZFS pro několik architektur (amd64, arm64, ia32).
- sudo: Opravená regrese s názvy souborů v sudoers.d, které obsahují dvojtečku.
- systemd-resolved: Opraven problém ve skriptu debvm týkající se instalace systemd-resolved.
Zdroj: linux.org.ru
