Välja antud Debian 13.4

Debiani projekt on rõõmuga teatanud oma stabiilse distributsiooni Debian 13 (koodnimega trixie) neljandast uuendusest, mis sisaldab olulisi värskendusi turvalisuse ja stabiilsuse valdkonnas peamistes komponentides.

Versioon 13.4 ei ole uue versiooni väljalase, vaid pakettide värskenduste kogum, mis koondab kriitilisi veaparandusi ja haavatavusi, millest paljusid on juba varem avaldatud eraldi turvateadetena.

Sel uuendusel on keskne tähelepanu suunatud võrguteenuste ja kriitiliste süsteemikomponentide usaldusväärsuse parandamisele ning mitmete haavatavuste kõrvaldamisele.

Peamised parandused

• Apache2: Lahendatud regressioon, mis oli seotud HTTP/2 protokolliga.
• bird2: Parandatud lipud aegunud prefiksite jaoks RAdv's (IPv6 ruuterite reklaamid) ja lahendatud probleem, mis põhjustas marsruutide eksportimise kokkuvarisemise non-BGP atribuutide BMP protokollis.
• ifupdown: Parandatud DAD (Duplicate Address Detection) töötlemine IPv6 jaoks ning dhclienti kliendi kutsumise järjekord.
• open-iscsi: Lahendatud probleem iSCSI staatiliste sõlmede tuvastamisega.
• chrony: Aja sünkroniseerimise demon on kohandatud uute kernelitega ühilduvateks.
• clatd (CLAT IPv6 jaoks): Parandatud systemd üksuste seadistamine ja NetworkManageri dispatcher'i tee.

Turvaparandused

• openssh: Parandatud potentsiaalsed probleemid MaxStartups'i protsesside jälgimisel ning suletud haavatavused, mis võisid viia koodi täitmiseni (CVE-2025-61984, CVE-2025-61985).
• glibc (GNU C teek): Uuendatud upstream'i stabiilsest harust, mis parandab mitu kriitilist probleemi: mäluhäired (CVE-2026-0861), mälustiku sisu lekked (CVE-2026-0915) ja mitteinitsialiseeritud mälu kasutamine (CVE-2025-15281).
• mariadb: Uus stabiilne väljalase, mis kõrvaldab võimaluse tõsta üles juhuslikku koodi (CVE-2025-13699) ning teenuse peatamise probleemi (CVE-2026-21968).
• postgresql-17: Uus stabiilne väljalase, mis sisaldab puhverpiiri ületamise parandust (CVE-2026-2006).
• wget2: Parandatud haavatavused, mis lubasid faile üle kirjutada metalinkide kaudu (CVE-2025-69194) ja kaugelevenevate puhveri ülekoormuste tekitamiseks (CVE-2025-69195).
• erlang: Lahendatud probleemid, mis viisid liigsesse ressursikasutusse (CVE-2025-48038 jne) ja liikluse suunamiseni.
• dpkg: Parandatud haavatavus, mis viis teenuse täieliku peatamiseni (CVE-2026-2219).
• wireshark: Uus stabiilne versioon, mis lahendab mälukasutuse probleemid USB HID dissektoris (CVE-2026-3201) ja kokkuvarisemise RF4CE profiilis (CVE-2026-3203).
• xen: Hüperviisor on uuendatud uuele stabiilsele versioonile, millel on lahendatud puhverserveri ülevoolu probleem (CVE-2025-58150) ning mittetäieliku vCPU isolatsiooni probleem (CVE-2026-23553).

Süsteemi komponentide uuendused

• grub2: Parandatud probleem ZFS juurkatalooge tuvastamisel mitmetes arhitektuurides (amd64, arm64, ia32).
• sudo: Parandatud regressioon failinimede osas sudoers.d failides, mis sisaldavad koolonit.
• systemd-resolved: Korraldatud vea parandamine debvm skriptis, mis puudutab systemd-resolved installimist.

Allikas: linux.org.ru