Il progetto Debian \u00e8 lieto di annunciare il quarto aggiornamento della sua distribuzione stabile Debian 13 (codenome trixie), che contiene importanti aggiornamenti in materia di sicurezza e stabilit\u00e0 dei componenti chiave.<\/p>\n
Il rilascio 13.4 non \u00e8 una nuova versione della distribuzione, ma rappresenta un insieme di aggiornamenti di pacchetti che accumulano correzioni critiche per errori e vulnerabilit\u00e0, molte delle quali erano gi\u00e0 state rilasciate in precedenti annunci di sicurezza.<\/p>\n
Questo aggiornamento si concentra principalmente sul miglioramento dell'affidabilit\u00e0 dei servizi di rete e dei componenti di sistema critici, oltre a risolvere diverse vulnerabilit\u00e0.<\/p>\n
Correzioni chiave<\/h4>\n
\n
Apache2: risolta una regressione relativa al protocollo HTTP\/2.<\/li>\n
bird2: corretta una problematica con i flag per i prefissi obsoleti in RAdv (annunci del router per IPv6) e risolto un crash durante l'esportazione delle rotte con attributi non-BGP nel protocollo BMP.<\/li>\n
ifupdown: corretta la gestione del DAD (Duplicate Address Detection) per IPv6, oltre all'ordine di chiamata del client dhclient.<\/li>\n
open-iscsi: risolta una problematica con il rilevamento dei nodi statici iSCSI.<\/li>\n
chrony: il demone di sincronizzazione del tempo \u00e8 stato adattato per la compatibilit\u00e0 con i nuovi kernel.<\/li>\n
clatd (CLAT per IPv6): Risoluzione dell'impostazione delle unit\u00e0 systemd e del percorso per il dispatcher NetworkManager.<\/li>\n<\/ul>\n
Correzioni di sicurezza<\/h4>\n
\n
openssh: Corretti potenziali problemi di monitoraggio dei processi MaxStartups e chiuse vulnerabilit\u00e0 che potrebbero portare all'esecuzione di codice (CVE-2025-61984, CVE-2025-61985).<\/li>\n
glibc (libreria GNU C): Aggiornamento dalla branch stabile upstream, che risolve diversi problemi critici: corruzione della heap (CVE-2026-0861), perdita di contenuti dello stack (CVE-2026-0915) e utilizzo di memoria non inizializzata (CVE-2025-15281).<\/li>\n
mariadb: Nuovo rilascio stabile che chiude la possibilit\u00e0 di esecuzione di codice arbitrario (CVE-2025-13699) e il problema di denial of service (CVE-2026-21968).<\/li>\n
postgresql-17: Nuovo rilascio stabile, che include correzione per overflow del buffer (CVE-2026-2006).<\/li>\n
wget2: Risolte vulnerabilit\u00e0 che consentono di sovrascrivere file tramite metalink (CVE-2025-69194) e di evocare un remote buffer overflow (CVE-2025-69195).<\/li>\n
erlang: Risolti problemi che portano a un eccessivo consumo di risorse (CVE-2025-48038 e altri) e a redirezione del traffico.<\/li>\n
dpkg: Risolta vulnerabilit\u00e0 che portava a un denial of service (CVE-2026-2219).<\/li>\n
wireshark: Nuova versione stabile che risolve i problemi di esaurimento della memoria nel dissector USB HID (CVE-2026-3201) e il crash nel dissector RF4CE Profile (CVE-2026-3203).<\/li>\n
xen: Hypervisor aggiornato a una nuova versione stabile con correzione del buffer overflow (CVE-2025-58150) e il problema di isolamento incompleto del vCPU (CVE-2026-23553).<\/li>\n<\/ul>\n
Aggiornamenti dei componenti di sistema<\/h4>\n
\n
grub2: Risolto il problema di identificazione del filesystem radice ZFS per pi\u00f9 architetture (amd64, arm64, ia32).<\/li>\n
sudo: Risolta la regressione con i nomi dei file in sudoers.d che contengono due punti.<\/li>\n
systemd-resolved: Risolto un bug nello script debvm relativo all'installazione di systemd-resolved.<\/li>\n<\/ul>\n