A Debian projekt bejelenti a Debian 13 (trixie kódnéven) stabil disztribúciójának negyedik frissítését, amely fontos biztonsági és stabilitási frissítéseket tartalmaz a kulcsfontosságú összetevők terén.
A 13.4-es kiadás nem új verzió a disztribúcióból, hanem egy csomagfrissítési halmaz, amely kritikus hibajavításokat és biztonsági részeket tartalmaz, amelyek közül sokat korábban külön biztonsági bejelentések formájában adtak ki.
Ez a frissítés főként a hálózati szolgáltatások és a kritikus rendszerösszetevők megbízhatóságának növelésére összpontosít, valamint több biztonsági rés bezárására.
Kulcsfontosságú hibajavítások
- Apache2: Megoldva a HTTP/2 protokollal kapcsolatos regresszió.
- bird2: Kijavítva a régóta elavult prefixekhez kapcsolódó flag problémák RAdv-ban (IPv6 router hirdetések), valamint a nem BGP attribútumokkal rendelkező útvonalak BMP protokollba történő exportálásakor fellépő összeomlás.
- ifupdown: Kijavítva a DAD (Duplicate Address Detection) IPv6 kezelését, valamint a dhclient kliens hívási rendjét.
- open-iscsi: Megoldva a statikus iSCSI csomópontok észlelésének problémája.
- chrony: Az időszinkronizáló démon kompatibilissé vált az új kernel verziókkal.
- clatd (CLAT IPv6-hoz): Kijavítva a systemd egységek telepítése és az NetworkManager dispatcher útvonala.
Biztonsági javítások
- openssh: Kijavítva a MaxStartups processzek nyomkövetésével kapcsolatos potenciális problémák, valamint bezárva pár biztonsági rés, amelyek kódvégrehajtáshoz vezethettek (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C könyvtár): Frissítés az upstream stabil ágból, amely több kritikus problémát orvosol: heap sérülés (CVE-2026-0861), stack tartalom szivárgás (CVE-2026-0915) és inicializálatlan memória használat (CVE-2025-15281).
- mariadb: Új stabil kiadás, amely megakadályozza az önkényes kódvégrehajtást (CVE-2025-13699) és a szolgáltatásmegtagadási problémát (CVE-2026-21968).
- postgresql-17: Új stabil kiadás, amely buffertúllépés javítást is tartalmaz (CVE-2026-2006).
- wget2: Kijavítva a metalinkeken keresztüli fájlok felülírásának (CVE-2025-69194) és távoli buffer overflow okozásának (CVE-2025-69195) lehetősége.
- erlang: Megoldva a túlzott erőforrás-felhasználásra vezető problémák (CVE-2025-48038 és mások) és a forgalom átirányításának problémái.
- dpkg: Kijavítva a szolgáltatásmegtagadáshoz vezető biztonsági rés (CVE-2026-2219).
- wireshark: Új stabil kiadás, amelyben javították a USB HID disszektor memóriakimerülési problémáit (CVE-2026-3201) és a RF4CE Profile disszektor összeomlási hibáit (CVE-2026-3203).
- xen: A hipervizor frissítve lett új stabil kiadásra, amely javítja a puffertúlcsordulás problémát (CVE-2025-58150) és a vCPU nem megfelelő izolálásának kérdését (CVE-2026-23553).
Rendszerkomponens frissítések
- grub2: Javítva lett a ZFS gyökérfájlrendszer azonosítási problémája több architektúrához (amd64, arm64, ia32).
- sudo: Javítva lett a regresszió a sudoers.d fájlnevében, amely kettőspontot tartalmaz.
- systemd-resolved: Javítva lett egy hiba a debvm szkriptben, amely a systemd-resolved telepítésével kapcsolatos.
Forrás: linux.org.ru
