Projekt Debian z rado\u015bci\u0105 og\u0142asza czwarte wydanie aktualizacji swojego stabilnego dystrybucji Debian 13 (nazwa kodowa trixie), kt\u00f3re zawiera wa\u017cne aktualizacje dotycz\u0105ce bezpiecze\u0144stwa i stabilno\u015bci kluczowych komponent\u00f3w.<\/p>\n
Wydanie 13.4 nie jest now\u0105 wersj\u0105 dystrybucji, lecz zbiorem aktualizacji pakiet\u00f3w, kt\u00f3re akumuluj\u0105 krytyczne poprawki b\u0142\u0119d\u00f3w i luk w zabezpieczeniach, z kt\u00f3rych wiele ju\u017c wcze\u015bniej zosta\u0142o opublikowanych jako osobne og\u0142oszenia o bezpiecze\u0144stwie.<\/p>\n
G\u0142\u00f3wna uwaga w tej aktualizacji skupia si\u0119 na poprawie niezawodno\u015bci us\u0142ug sieciowych i krytycznych komponent\u00f3w systemu oraz na usuni\u0119ciu kilku luk w zabezpieczeniach.<\/p>\n
Kluczowe poprawki<\/h4>\n
\n
Apache2: Usuni\u0119to regresj\u0119 zwi\u0105zan\u0105 z protoko\u0142em HTTP\/2.<\/li>\n
bird2: Naprawiono problem z flagami dla przestarza\u0142ych prefiks\u00f3w w RAdv (og\u0142oszenia router\u00f3w dla IPv6) oraz naprawiono zawieszenie przy eksportowaniu tras z atrybutami non-BGP w protokole BMP.<\/li>\n
ifupdown: Naprawiono obs\u0142ug\u0119 DAD (Duplicate Address Detection) dla IPv6 oraz kolejno\u015b\u0107 wywo\u0142ania klienta dhclient.<\/li>\n
open-iscsi: Naprawiono problem z wykrywaniem statycznych w\u0119z\u0142\u00f3w iSCSI.<\/li>\n
chrony: Demon synchronizacji czasu dostosowany do kompatybilno\u015bci z nowymi j\u0105drami.<\/li>\n
clatd (CLAT dla IPv6): Naprawiono instalacj\u0119 jednostek systemd i \u015bcie\u017ck\u0119 do dyskretnego NetworkManagera.<\/li>\n<\/ul>\n
Poprawki bezpiecze\u0144stwa<\/h4>\n
\n
openssh: Naprawiono potencjalne problemy z \u015bledzeniem proces\u00f3w MaxStartups oraz zamkni\u0119to luki, kt\u00f3re mog\u0142y prowadzi\u0107 do wykonania kodu (CVE-2025-61984, CVE-2025-61985).<\/li>\n
glibc (biblioteka GNU C): Aktualizacja z g\u0142\u00f3wnej ga\u0142\u0119zi upstream, naprawiaj\u0105ca kilka krytycznych problem\u00f3w: uszkodzenie sterty (CVE-2026-0861), wyciek zawarto\u015bci stosu (CVE-2026-0915) oraz u\u017cycie nieinicjowanej pami\u0119ci (CVE-2025-15281).<\/li>\n
mariadb: Nowe stabilne wydanie, zamykaj\u0105ce mo\u017cliwo\u015b\u0107 wykonania dowolnego kodu (CVE-2025-13699) oraz problem z odmow\u0105 us\u0142ugi (CVE-2026-21968).<\/li>\n
postgresql-17: Nowe stabilne wydanie, zawieraj\u0105ce poprawk\u0119 przepe\u0142nienia bufora (CVE-2026-2006).<\/li>\n
wget2: Naprawiono luki, kt\u00f3re mog\u0142y pozwoli\u0107 na nadpisanie plik\u00f3w przez metalink (CVE-2025-69194) oraz wywo\u0142a\u0107 zdalne przepe\u0142nienie bufora (CVE-2025-69195).<\/li>\n
erlang: Naprawiono problemy prowadz\u0105ce do nadmiernego zu\u017cycia zasob\u00f3w (CVE-2025-48038 i inne) oraz przekierowania ruchu.<\/li>\n
dpkg: Naprawiono luk\u0119, prowadz\u0105c\u0105 do odmowy us\u0142ugi (CVE-2026-2219).<\/li>\n
wireshark: Nowa stabilna wersja, kt\u00f3ra naprawia problemy z wyczerpywaniem pami\u0119ci w disektorze USB HID (CVE-2026-3201) oraz awari\u0119 w disektorze RF4CE Profile (CVE-2026-3203).<\/li>\n
xen: Hypervisor zaktualizowany do nowej stabilnej wersji z poprawk\u0105 dotycz\u0105ca przepe\u0142nienia bufora (CVE-2025-58150) oraz problemem z niepe\u0142n\u0105 izolacj\u0105 vCPU (CVE-2026-23553).<\/li>\n<\/ul>\n
Aktualizacje komponent\u00f3w systemowych<\/h4>\n
\n
grub2: Naprawiono problem z identyfikacj\u0105 systemu plik\u00f3w ZFS dla wielu architektur (amd64, arm64, ia32).<\/li>\n
sudo: Naprawiono regresj\u0119 z nazwami plik\u00f3w w sudoers.d zawieraj\u0105cymi dwukropek.<\/li>\n
systemd-resolved: Naprawiono b\u0142\u0105d w skrypcie debvm zwi\u0105zanym z instalacj\u0105 systemd-resolved.<\/li>\n<\/ul>\n