Projekt Debian s ponosom objavljuje četvrto ažuriranje svog stabilnog distribucijskog sustava Debian 13 (kodno ime trixie), koje sadrži važne sigurnosne i stabilizacijske ažuriranja ključnih komponenti.
Izdanje 13.4 nije nova verzija distribucije, već paket ažuriranja koji akumulira kritične ispravke grešaka i ranjivosti, od kojih su mnoge prethodno objavljene kao odvojena sigurnosna obavijest.
Ovo ažuriranje usmjereno je na povećanje pouzdanosti mrežnih usluga i kritičnih sustavnih komponenti, kao i zatvaranje niza ranjivosti.
Ključna poboljšanja
- Apache2: Uklonjena regresija povezana s HTTP/2 protokolom.
- bird2: Ispravljen je problem s oznakama za zastarjele prefikse u RAdv (oglasi usmjerivača za IPv6) i ispravljen pad sustava pri izvozu ruta s non-BGP atributima u BMP protokolu.
- ifupdown: Ispravljena je obrada DAD (Duplicate Address Detection) za IPv6, kao i redoslijed pozivanja dhclient klijenta.
- open-iscsi: Uklonjen je problem s otkrivanjem statičkih iSCSI čvorova.
- chrony: Demon sinkronizacije vremena prilagođen je za kompatibilnost s novim jezgrama.
- clatd (CLAT za IPv6): Ispravljen je postavke systemd jedinica i put za dispatcher NetworkManager.
Ispravci sigurnosti
- openssh: Ispravljeni su potencijalni problemi s praćenjem procesa MaxStartups, te su zatvorene ranjivosti koje bi mogle dovesti do izvršavanja koda (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C knjižnica): Ažuriranje iz stabilne grane prenosi nekoliko ključnih ispravaka: oštećenje hrpe (CVE-2026-0861), curenje sadržaja steka (CVE-2026-0915) i korištenje neinicijalizirane memorije (CVE-2025-15281).
- mariadb: Novo stabilno izdanje zatvara mogućnost izvođenja proizvoljnog koda (CVE-2025-13699) i problema s uskraćivanjem usluge (CVE-2026-21968).
- postgresql-17: Novo stabilno izdanje koje uključuje ispravak prekoračenja granica bafera (CVE-2026-2006).
- wget2: Ispravljene su ranjivosti koje omogućuju prepisivanje datoteka putem metalinka (CVE-2025-69194) i uzimanje daljinskog prekoračenja bafera (CVE-2025-69195).
- erlang: Uklonjeni su problemi koji dovode do prekomjerne potrošnje resursa (CVE-2025-48038 i dr.) i preusmjeravanja prometa.
- dpkg: Ispravljena je ranjivost koja dovodi do uskraćivanja usluge (CVE-2026-2219).
- wireshark: Nova stabilna verzija koja ispravlja probleme s curenjem memorije u USB HID dissektoru (CVE-2026-3201) i rušenje u RF4CE Profile dissektoru (CVE-2026-3203).
- xen: Hipervizor je ažuriran na novu stabilnu verziju, s ispravkom za prekomjerno punjenje bafera (CVE-2025-58150) i problem s nepotpunom izolacijom vCPU-a (CVE-2026-23553).
Ažuriranja sistemskih komponenti
- grub2: Ispravljen je problem s identifikacijom korijenskog datotečnog sustava ZFS za nekoliko arhitektura (amd64, arm64, ia32).
- sudo: Ispravljena je regresija s imenima datoteka u sudoers.d koje sadrže dvotočje.
- systemd-resolved: Ispravljen je bug u debvm skripti koji se odnosi na instalaciju systemd-resolved.
Izvor: linux.org.ru
