Debian 13.4 er lansert

Debian-prosjektet er glad for å kunngjøre den fjerde oppdateringen av sin stabile distribusjon Debian 13 (kode navn trixie), som inneholder viktige oppdateringer innen sikkerhet og stabilitet av nøkkelkomponenter.

Versjon 13.4 er ikke en ny versjon av distribusjonen, men representerer et sett med pakkoppdateringer som samler kritiske feilrettinger og sårbarheter, hvorav mange tidligere har blitt utgitt som separate sikkerhetsannonser.

Fokuset i denne oppdateringen er rettet mot å øke påliteligheten til nettverkstjenester og kritiske systemkomponenter, samt å lukke en rekke sårbarheter.

Nøkkelfeilrettinger

• Apache2: En regresjon relatert til HTTP/2-protokollen er rettet.
• bird2: Et problem med flaggene for foreldede prefikser i RAdv (rettete annonser for IPv6) er løst, og en krasj ved eksport av ruter med non-BGP-attributter i BMP-protokollen er fikset.
• ifupdown: Behandling av DAD (Duplicate Address Detection) for IPv6 er rettet, samt rekkefølgen på kall av dhclient.
• open-iscsi: Et problem med oppdagelse av statiske iSCSI-noder er løst.
• chrony: Tidsynkroniseringsdemonen er tilpasset for kompatibilitet med nye kjerner.
• clatd (CLAT for IPv6): Installering av systemd-enheter og vei for NetworkManager-dispatcher er rettet.

Sikkerhetsrettinger

• openssh: Potensielle problemer med overvåking av prosesser i MaxStartups er rettet, samt sårbarheter som kunne ført til kjøring av kode (CVE-2025-61984, CVE-2025-61985).
• glibc (GNU C-bibliotek): Oppdatering fra stabil gren upstream, som retter flere kritiske problemer: heap-korrupsjon (CVE-2026-0861), lekkasje av stakkinnhold (CVE-2026-0915) og bruk av uinitialisert minne (CVE-2025-15281).
• mariadb: Ny stabil utgave som lukker muligheten for vilkårlig kjøring av kode (CVE-2025-13699) og et tjenestenektproblem (CVE-2026-21968).
• postgresql-17: Ny stabil utgivelse som inkluderer en løsning på bufferoverløpsproblem (CVE-2026-2006).
• wget2: Sårbarheter som tillater overskrivning av filer via metalink (CVE-2025-69194) og fjerntilgang til bufferoverløp (CVE-2025-69195) er rettet.
• erlang: Problemer som fører til overdreven ressursbruk (CVE-2025-48038 m.fl.) og omdirigering av trafikk er løst.
• dpkg: En sårbarhet som fører til tjenestenekt (CVE-2026-2219) er rettet.
• wireshark: Ny stabil versjon som retter problemer med minneutnyttelse i USB HID-dissektoren (CVE-2026-3201) og krasj i RF4CE-profilens dissektor (CVE-2026-3203).
• xen: Hypervisoren har blitt oppdatert til en ny stabil versjon som retter en buffer overflow (CVE-2025-58150) og problemer med ufullstendig isolasjon av vCPU (CVE-2026-23553).

Oppdateringer av systemkomponenter

• grub2: Problemet med identifiseringen av rotfilsystemet ZFS for flere arkitekturer (amd64, arm64, ia32) er nå løst.
• sudo: En regresjon med filnavn i sudoers.d som inneholder kolon er rettet.
• systemd-resolved: En feil i debvm-skriptet ved installasjon av systemd-resolved er rettet.

Kilde: linux.org.ru