Izlaista Debian 13.4

Debian projekts ir priecīgs paziņot par ceturto stabilā Debian 13 izplatījuma (kodā nosaukumā trixie) atjauninājumu, kas ietver būtiskas uzlabojumus drošībā un galveno komponentu stabilitātē.

Izlaidums 13.4 nav jauns izplatījums, bet gan pakotņu atjauninājumu komplekts, kas apvieno kritiskos kļūdu un ievainojamību labojumus, no kuriem daudzi iepriekš tika izlaisti kā atsevišķi drošības paziņojumi.

Šajā atjauninājumā galvenā uzmanība tiek pievērsta tīkla pakalpojumu un kritisko sistēmu komponentu uzticamības uzlabošanai, kā arī vairākas ievainojamību novēršanai.

Galvenie labojumi

• Apache2: Novērsta regresija, kas saistīta ar HTTP/2 protokolu.
• bird2: Novērsta problēma ar karogiem novecojušiem prefiksami RAdv (IPv6 maršrutētāju paziņojumi) un novērsta avārija, eksportējot maršrutus ar non-BGP atribūtiem BMP protokolā.
• ifupdown: Novērsta DAD (Duplicate Address Detection) apstrāde IPv6, kā arī izmainīta dhclient klienta izsaukšanas secība.
• open-iscsi: Novērsta problēma ar statisko iSCSI mezglu atklāšanu.
• chrony: Laika sinhronizācijas demons pielāgots saderībai ar jaunām kodola versijām.
• clatd (CLAT IPv6): Novērsta systemd vienību iestatīšana un ceļš dispatcher NetworkManager.

Drošības labojumi

• openssh: Novērstas potenciālās problēmas ar MaxStartups procesu izsekošanu, kā arī slēgtas ievainojamības, kas varēja novest pie koda izpildes (CVE-2025-61984, CVE-2025-61985).
• glibc (GNU C bibliotēka): Atjauninājums no stabilās upstream filiāles, kas novērš vairākas kritiskas problēmas: kaudzes bojājumu (CVE-2026-0861), steka satura noplūdi (CVE-2026-0915) un neinitializētu atmiņu (CVE-2025-15281).
• mariadb: Jauns stabils izlaidums, novēršot nejaušas koda izpildes iespēju (CVE-2025-13699) un pakalpojuma atteikuma problēmu (CVE-2026-21968).
• postgresql-17: Jauns stabils izlaidums, kas ietver bufera pārsniegšanas labojumu (CVE-2026-2006).
• wget2: Novērstas ievainojamības, kas ļauj pārrakstīt failus caur metalink (CVE-2025-69194) un izraisīt attālinātu bufera pārsniegšanu (CVE-2025-69195).
• erlang: Novērstas problēmas, kas izraisa pārmērīgu resursu patēriņu (CVE-2025-48038 un citi) un datu plūsmas novirzīšanu.
• dpkg: Novērsta ievainojamība, kas noveda pie pakalpojuma atteikuma (CVE-2026-2219).
• wireshark: Jauna stabila versija, kurā ir novērstas atmiņas izsīkšanas problēmas USB HID disektora (CVE-2026-3201) un RF4CE profila disektora (CVE-2026-3203) avārijas.
• xen: Hipervizors atjaunināts līdz jaunai stabilai versijai ar buferpārplūdes (CVE-2025-58150) un nepilnīgas vCPU izolācijas (CVE-2026-23553) problēmu labojumiem.

Sistēmas komponentu atjauninājumi

• grub2: Novērsta problēma ar ZFS saknes failu sistēmas identifikāciju vairākām arhitektūrām (amd64, arm64, ia32).
• sudo: Novērsta regresija ar failu nosaukumiem sudoers.d, kas satur koloni.
• systemd-resolved: Novērsta kļūda debvm skriptā, kas saistīta ar systemd-resolved iestatīšanu.

Avots: linux.org.ru