Debian-projektet er glade for at annoncere den fjerde opdatering af deres stabile distribution Debian 13 (kode navn trixie), som indeholder vigtige opdateringer inden for sikkerhed og stabilitet af centrale komponenter.
Udgivelsen 13.4 er ikke en ny version af distributionen, men repræsenterer et sæt pakkeopdateringer, der akkumulerer kritiske fejlrettelser og sårbarheder, hvoraf mange tidligere allerede er blevet udgivet i form af separate sikkerhedsmeddelelser.
Fokus i denne opdatering er på at forbedre pålideligheden af netværkstjenester og kritiske systemkomponenter samt lukke en række sårbarheder.
Nøglefixer
- Apache2: Løse en regression relateret til HTTP/2-protokollen.
- bird2: Rettet problem med flag for forældede præfikser i RAdv (router announcements for IPv6) og rettet crash ved eksportering af ruter med non-BGP-attributter i BMP-protokollen.
- ifupdown: Rettet håndtering af DAD (Duplicate Address Detection) for IPv6 samt rækkefølgen af opkald til dhclient-klienten.
- open-iscsi: Løst problem med opdagelse af statiske iSCSI-noder.
- chrony: Tidsynkronisering daemon tilpasset til kompatibilitet med de nye kerner.
- clatd (CLAT for IPv6): Rettet installation af systemd-enheder og stien til NetworkManager-dispatcheren.
Sikkerhedsrettelser
- openssh: Rettet potentielle problemer med overvågning af MaxStartups-processer og lukket sårbarheder, der kunne føre til udførelse af kode (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C-bibliotek): Opdatering fra den stabile upstream-gren, der løser flere kritiske problemer: heap-korruption (CVE-2026-0861), lækage af stack-indhold (CVE-2026-0915) og brug af ikke-initialiseret hukommelse (CVE-2025-15281).
- mariadb: Ny stabil udgivelse, der lukker muligheden for udførelse af vilkårlig kode (CVE-2025-13699) og problem med denial of service (CVE-2026-21968).
- postgresql-17: Ny stabil udgivelse, der inkluderer en rettelse til buffer overflow (CVE-2026-2006).
- wget2: Rettet sårbarheder, der muliggør overskrivning af filer via metalink (CVE-2025-69194) og forårsager fjern buffer overflow (CVE-2025-69195).
- erlang: Rettet problemer, der førte til overdreven ressourceforbrug (CVE-2025-48038 mv.) og omdirigering af trafik.
- dpkg: Rettet sårbarhed, der førte til denial of service (CVE-2026-2219).
- wireshark: Ny stabil version, der løser problemer med hukommelseslækager i USB HID dissektoren (CVE-2026-3201) og nedbrud i RF4CE Profile dissektoren (CVE-2026-3203).
- xen: Hypervisor opdateret til en ny stabil version med en løsning på buffer overflow (CVE-2025-58150) og problemet med ufuldstændig isolering af vCPU (CVE-2026-23553).
Opdateringer af systemkomponenter
- grub2: Problemet med identifikation af ZFS rodfilsystemet for flere arkitekturer (amd64, arm64, ia32) er løst.
- sudo: En regression med filnavne i sudoers.d, der indeholder kolon, er blevet løst.
- systemd-resolved: En fejl i debvm-scriptet ved installation af systemd-resolved er blevet rettet.
Kilde: linux.org.ru
