सोडले Debian 13.4

प्रकल्प Debian माझ्या स्टेबल डिस्ट्रिब्युशनच्या चौथ्या अपडेटची घोषणा करताना मला आनंद होत आहे. Debian 13 (सांकेतिक नाव ट्रिक्सी) आणि त्यात प्रमुख घटकांसाठी महत्त्वपूर्ण सुरक्षा आणि स्थिरता अद्यतने आहेत.

रिलीज १३.४ ही वितरणाची नवीन आवृत्ती नाही, तर पॅकेज केलेल्या अपडेट्सचा एक संच आहे ज्यामध्ये गंभीर बग आणि भेद्यता निराकरणे जमा होतात, ज्यापैकी बरेच पूर्वी स्वतंत्र सुरक्षा घोषणा म्हणून प्रसिद्ध केले गेले होते.

हे अपडेट नेटवर्क सेवा आणि महत्त्वाच्या सिस्टम घटकांची विश्वासार्हता सुधारण्यावर तसेच अनेक भेद्यता दूर करण्यावर लक्ष केंद्रित करते.

प्रमुख सुधारणा

• Apache2: HTTP/2 प्रोटोकॉलशी संबंधित रिग्रेशन दुरुस्त केले.
• bird2: RAdv (IPv6 साठी राउटर जाहिराती) मधील लेगसी प्रीफिक्ससाठी फ्लॅग्जची समस्या आणि BMP प्रोटोकॉलमध्ये BGP नसलेल्या गुणधर्मांसह राउट्स निर्यात करताना होणारा क्रॅश दुरुस्त केला.
• ifupdown: IPv6 साठी निश्चित DAD (डुप्लिकेट अॅड्रेस डिटेक्शन) हँडलिंग, तसेच dhclient क्लायंटला कॉल करण्याचा क्रम.
• open-iscsi: स्टॅटिक iSCSI नोड्स शोधण्यात समस्या सोडवली.
• chrony: नवीन कर्नलसह सुसंगततेसाठी अनुकूलित केलेले टाइम सिंक्रोनाइझेशन डिमन.
• clatd (IPv6 साठी CLAT): नेटवर्कमॅनेजर डिस्पॅचरसाठी सिस्टमडी युनिट्स आणि पथची निश्चित स्थापना.

सुरक्षा सुधारणा

• openssh: MaxStartups प्रक्रिया ट्रॅकिंग आणि कोड अंमलबजावणीस कारणीभूत ठरू शकणाऱ्या बंद भेद्यता (CVE-2025-61984, CVE-2025-61985) मधील संभाव्य समस्यांचे निराकरण केले.
• glibc (GNU C लायब्ररी): स्थिर अपस्ट्रीम शाखेकडून अपडेट जे अनेक गंभीर समस्यांचे निराकरण करते: हीप करप्शन (CVE-2026-0861), स्टॅक लीक (CVE-2026-0915), आणि अनइन्शियलाइज्ड मेमरीचा वापर (CVE-2025-15281).
• mariadb: नवीन स्थिर प्रकाशन जे अनियंत्रित कोड अंमलबजावणी (CVE-2025-13699) आणि सेवा नाकारणे (CVE-2026-21968) भेद्यता दुरुस्त करते.
• postgresql-17: नवीन स्थिर प्रकाशन, ज्यामध्ये बफर ओव्हररनसाठी निराकरण समाविष्ट आहे (CVE-2026-2006).
• wget2: मेटॅलिंक (CVE-2025-69194) आणि रिमोट बफर ओव्हरफ्लो (CVE-2025-69195) द्वारे फाइल ओव्हरराइटिंगला अनुमती देणाऱ्या भेद्यता दुरुस्त केल्या.
• एरलँग: जास्त संसाधनांचा वापर (CVE-2025-48038 आणि इतर) आणि ट्रॅफिक रीडायरेक्शनला कारणीभूत ठरणाऱ्या समस्यांचे निराकरण केले.
• dpkg: सेवा नाकारण्याची भेद्यता दुरुस्त केली (CVE-2026-2219).
• वायरशार्क: USB HID डिसेक्टर (CVE-2026-3201) मधील मेमरी थकवा समस्या आणि RF4CE प्रोफाइल डिसेक्टर (CVE-2026-3203) मधील क्रॅशचे निराकरण करणारे नवीन स्थिर रिलीज.
• xen: हायपरवाइजरला बफर ओव्हरफ्लो (CVE-2025-58150) आणि अपूर्ण vCPU आयसोलेशन समस्येसाठी (CVE-2026-23553) निराकरणासह नवीन स्थिर प्रकाशनात अद्यतनित केले गेले आहे.

सिस्टम घटक अद्यतने

• grub2: अनेक आर्किटेक्चर्ससाठी (amd64, arm64, ia32) ZFS रूट फाइलसिस्टम ओळख समस्या सोडवली.
• sudo: sudoers.d मधील कोलन असलेल्या फाइलनावांसह निश्चित प्रतिगमन.
• systemd-resolved: systemd-resolved च्या स्थापनेशी संबंधित debvm स्क्रिप्टमधील बगचे निराकरण केले.

स्त्रोत: linux.org.ru