Das Debian-Projekt freut sich, das vierte Update seines stabilen Debian 13-Systems (Codename trixie) bekannt zu geben, das wichtige Aktualisierungen in Bezug auf Sicherheit und Stabilität der Schlüsselkomponenten enthält.
Die Version 13.4 ist keine neue Version des Distributions, sondern stellt eine Sammlung von Paketaktualisierungen dar, die kritische Fehlerbehebungen und Sicherheitsanfälligkeiten bündeln, von denen viele bereits in separaten Sicherheitsankündigungen veröffentlicht wurden.
In diesem Update liegt der Schwerpunkt auf der Verbesserung der Zuverlässigkeit von Netzwerkdiensten und kritischen Systemkomponenten sowie auf dem Schließen mehrerer Sicherheitsanfälligkeiten.
Wichtige Korrekturen
- Apache2: Regression im Zusammenhang mit dem HTTP/2-Protokoll behoben.
- bird2: Problem mit Flags für veraltete Präfixe in RAdv (Router-Ankündigungen für IPv6) behoben und Absturz beim Export von Routen mit non-BGP-Attributen im BMP-Protokoll behoben.
- ifupdown: Verarbeitung von DAD (Duplicate Address Detection) für IPv6 sowie die Reihenfolge des Aufrufs des dhclient-Clients behoben.
- open-iscsi: Problem bei der Erkennung statischer iSCSI-Knoten behoben.
- chrony: Der Zeit-Synchronisierungsdienst wurde für die Kompatibilität mit neuen Kernen angepasst.
- clatd (CLAT für IPv6): исправлены ошибки установки systemd-Units und Weg für dispatcher NetworkManager.
Sicherheitskorrekturen
- openssh: Behebung potenzieller Probleme mit der Nachverfolgung von Prozessen MaxStartups sowie Schließen von Sicherheitsanfälligkeiten, die zur Ausführung von Code führen konnten (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C-Bibliothek): Update aus dem stabilen Upstream-Zweig, das mehrere kritische Probleme behebt: Heap-Korruption (CVE-2026-0861), Stack-Inhaltsleck (CVE-2026-0915) und Verwendung von nicht initialisiertem Speicher (CVE-2025-15281).
- mariadb: Neuer stabiler Release, der die Möglichkeit zur Ausführung von beliebigem Code (CVE-2025-13699) und ein Denial-of-Service-Problem (CVE-2026-21968) behebt.
- postgresql-17: Neuer stabiler Release, der einen Pufferüberlauf behebt (CVE-2026-2006).
- wget2: Behebung von Sicherheitsanfälligkeiten, die das Überschreiben von Dateien über Metalink (CVE-2025-69194) und die Auslösung eines Remote-Pufferüberlaufs (CVE-2025-69195) ermöglichen.
- erlang: Behebung von Problemen, die zu übermäßigem Ressourcenverbrauch (CVE-2025-48038 usw.) und Traffic-Redirects führten.
- dpkg: Behebung einer Sicherheitsanfälligkeit, die zu einem Denial-of-Service führte (CVE-2026-2219).
- wireshark: Neues stabiles Release, das Speicherlecks im USB HID Dissector (CVE-2026-3201) und Abstürze im RF4CE Profile Dissector (CVE-2026-3203) behebt.
- xen: Der Hypervisor wurde auf ein neues stabiles Release aktualisiert, das einen Buffer Overflow (CVE-2025-58150) und das Problem der unvollständigen Isolierung von vCPUs (CVE-2026-23553) behebt.
Aktualisierungen der Systemkomponenten
- grub2: Das Problem mit der Identifizierung des Wurzel-Dateisystems ZFS für mehrere Architekturen (amd64, arm64, ia32) wurde behoben.
- sudo: Regression bei Dateinamen in sudoers.d, die Doppelpunkte enthalten, wurde behoben.
- systemd-resolved: Ein Bug im debvm-Skript, der die Installation von systemd-resolved betrifft, wurde behoben.
Quelle: linux.org.ru
