Das Debian-Projekt freut sich, das vierte Update seines stabilen Releases Debian 13 (Codename trixie) bekanntzugeben, das wichtige Updates im Bereich Sicherheit und Stabilit\u00e4t f\u00fcr zentrale Komponenten enth\u00e4lt.<\/p>\n
Das Release 13.4 ist keine neue Version des Distributors, sondern ein Satz von Paketaktualisierungen, die kritische Bugs und Sicherheitsanf\u00e4lligkeiten zusammenfassen, von denen viele bereits zuvor in Form separater Sicherheitsank\u00fcndigungen ver\u00f6ffentlicht wurden.<\/p>\n
In diesem Update liegt der Schwerpunkt auf der Verbesserung der Zuverl\u00e4ssigkeit von Netzwerkdiensten und kritischen Systemkomponenten sowie der Schlie\u00dfung einer Reihe von Sicherheitsanf\u00e4lligkeiten.<\/p>\n
Schl\u00fcsselkorrekturen<\/h4>\n
\n
Apache2: Ein Fehler im Zusammenhang mit dem HTTP\/2-Protokoll wurde behoben.<\/li>\n
bird2: Ein Problem mit den Flags f\u00fcr veraltete Pr\u00e4fixe in RAdv (Router-Ank\u00fcndigungen f\u00fcr IPv6) wurde behoben, und ein Absturz beim Export von Routen mit non-BGP-Attributen im BMP-Protokoll wurde korrigiert.<\/li>\n
ifupdown: Die Verarbeitung von DAD (Duplicate Address Detection) f\u00fcr IPv6 und der Aufrufreihenfolge des DHCP-Clients dhclient wurden korrigiert.<\/li>\n
open-iscsi: Ein Problem mit der Erkennung von statischen iSCSI-Knoten wurde behoben.<\/li>\n
chrony: Der Zeit-Synchronisationsdaemon wurde f\u00fcr die Kompatibilit\u00e4t mit neuen Kernels angepasst.<\/li>\n
clatd (CLAT f\u00fcr IPv6): Die Installation der systemd-Einheiten und der Pfad f\u00fcr den Dispatcher des NetworkManagers wurden korrigiert.<\/li>\n<\/ul>\n
Sicherheitsupdates<\/h4>\n
\n
openssh: Potenzielle Probleme mit der Verfolgung von Prozessen MaxStartups wurden behoben und Sicherheitsanf\u00e4lligkeiten geschlossen, die zur Ausf\u00fchrung von Code f\u00fchren konnten (CVE-2025-61984, CVE-2025-61985).<\/li>\n
glibc (GNU C-Bibliothek): Ein Update aus dem stabilen Upstream, das mehrere kritische Probleme behebt: Heap-Besch\u00e4digung (CVE-2026-0861), Speicherinhalt-Leck (CVE-2026-0915) und Verwendung von nicht initialisiertem Speicher (CVE-2025-15281).<\/li>\n
mariadb: Ein neues stabiles Release schlie\u00dft die M\u00f6glichkeit zur Ausf\u00fchrung beliebigen Codes (CVE-2025-13699) und ein Denial-of-Service-Problem (CVE-2026-21968) ein.<\/li>\n
postgresql-17: Eine neue stabile Version, die eine Behebung von Buffer-Overflow (CVE-2026-2006) umfasst.<\/li>\n
wget2: Sicherheitsanf\u00e4lligkeiten, die das \u00dcberschreiben von Dateien \u00fcber Metalink (CVE-2025-69194) und die Ausl\u00f6sung eines Remote-Buffer-Overflows (CVE-2025-69195) erm\u00f6glichten, wurden behoben.<\/li>\n
erlang: Probleme, die zu \u00fcberm\u00e4\u00dfigem Ressourcenverbrauch (CVE-2025-48038 u.a.) und zur Umleitung von Datenverkehr f\u00fchrten, wurden behoben.<\/li>\n
dpkg: Eine Sicherheitsanf\u00e4lligkeit, die zu einem Denial-of-Service (CVE-2026-2219) f\u00fchrte, wurde behoben.<\/li>\n
wireshark: Neuer stabiler Release, der Probleme mit dem Speicher\u00fcberlauf im USB HID-Dissensor (CVE-2026-3201) sowie Abst\u00fcrze im RF4CE-Profil-Dissensor (CVE-2026-3203) behoben hat.<\/li>\n
xen: Hypervisor auf die neue stabile Version aktualisiert, die einen Buffer Overflow (CVE-2025-58150) und ein Problem mit unzureichender vCPU-Isolierung (CVE-2026-23553) behebt.<\/li>\n<\/ul>\n
Updates der Systemkomponenten<\/h4>\n
\n
grub2: Problem bei der Identifizierung des Root-Dateisystems ZFS f\u00fcr mehrere Architekturen (amd64, arm64, ia32) behoben.<\/li>\n
sudo: Regression bei Dateinamen in sudoers.d, die Doppelpunkt enthalten, behoben.<\/li>\n
systemd-resolved: Fehler im DebVM-Skript bez\u00fcglich der Installation von systemd-resolved behoben.<\/li>\n<\/ul>\n