Das Debian-Projekt freut sich, das vierte Update seines stabilen Releases Debian 13 (Codename trixie) bekanntzugeben, das wichtige Updates im Bereich Sicherheit und Stabilität für zentrale Komponenten enthält.
Das Release 13.4 ist keine neue Version des Distributors, sondern ein Satz von Paketaktualisierungen, die kritische Bugs und Sicherheitsanfälligkeiten zusammenfassen, von denen viele bereits zuvor in Form separater Sicherheitsankündigungen veröffentlicht wurden.
In diesem Update liegt der Schwerpunkt auf der Verbesserung der Zuverlässigkeit von Netzwerkdiensten und kritischen Systemkomponenten sowie der Schließung einer Reihe von Sicherheitsanfälligkeiten.
Schlüsselkorrekturen
- Apache2: Ein Fehler im Zusammenhang mit dem HTTP/2-Protokoll wurde behoben.
- bird2: Ein Problem mit den Flags für veraltete Präfixe in RAdv (Router-Ankündigungen für IPv6) wurde behoben, und ein Absturz beim Export von Routen mit non-BGP-Attributen im BMP-Protokoll wurde korrigiert.
- ifupdown: Die Verarbeitung von DAD (Duplicate Address Detection) für IPv6 und der Aufrufreihenfolge des DHCP-Clients dhclient wurden korrigiert.
- open-iscsi: Ein Problem mit der Erkennung von statischen iSCSI-Knoten wurde behoben.
- chrony: Der Zeit-Synchronisationsdaemon wurde für die Kompatibilität mit neuen Kernels angepasst.
- clatd (CLAT für IPv6): Die Installation der systemd-Einheiten und der Pfad für den Dispatcher des NetworkManagers wurden korrigiert.
Sicherheitsupdates
- openssh: Potenzielle Probleme mit der Verfolgung von Prozessen MaxStartups wurden behoben und Sicherheitsanfälligkeiten geschlossen, die zur Ausführung von Code führen konnten (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C-Bibliothek): Ein Update aus dem stabilen Upstream, das mehrere kritische Probleme behebt: Heap-Beschädigung (CVE-2026-0861), Speicherinhalt-Leck (CVE-2026-0915) und Verwendung von nicht initialisiertem Speicher (CVE-2025-15281).
- mariadb: Ein neues stabiles Release schließt die Möglichkeit zur Ausführung beliebigen Codes (CVE-2025-13699) und ein Denial-of-Service-Problem (CVE-2026-21968) ein.
- postgresql-17: Eine neue stabile Version, die eine Behebung von Buffer-Overflow (CVE-2026-2006) umfasst.
- wget2: Sicherheitsanfälligkeiten, die das Überschreiben von Dateien über Metalink (CVE-2025-69194) und die Auslösung eines Remote-Buffer-Overflows (CVE-2025-69195) ermöglichten, wurden behoben.
- erlang: Probleme, die zu übermäßigem Ressourcenverbrauch (CVE-2025-48038 u.a.) und zur Umleitung von Datenverkehr führten, wurden behoben.
- dpkg: Eine Sicherheitsanfälligkeit, die zu einem Denial-of-Service (CVE-2026-2219) führte, wurde behoben.
- wireshark: Neuer stabiler Release, der Probleme mit dem Speicherüberlauf im USB HID-Dissensor (CVE-2026-3201) sowie Abstürze im RF4CE-Profil-Dissensor (CVE-2026-3203) behoben hat.
- xen: Hypervisor auf die neue stabile Version aktualisiert, die einen Buffer Overflow (CVE-2025-58150) und ein Problem mit unzureichender vCPU-Isolierung (CVE-2026-23553) behebt.
Updates der Systemkomponenten
- grub2: Problem bei der Identifizierung des Root-Dateisystems ZFS für mehrere Architekturen (amd64, arm64, ia32) behoben.
- sudo: Regression bei Dateinamen in sudoers.d, die Doppelpunkt enthalten, behoben.
- systemd-resolved: Fehler im DebVM-Skript bezüglich der Installation von systemd-resolved behoben.
Quelle: linux.org.ru
