O projeto Debian tem o prazer de anunciar a quarta atualização de sua distribuição estável Debian 13 (codinome trixie), que contém atualizações importantes de segurança e estabilidade de componentes-chave.
A versão 13.4 não é uma nova versão da distribuição, mas sim um conjunto de atualizações de pacotes que acumulam correções críticas de bugs e vulnerabilidades, muitas das quais já foram lançadas anteriormente em anúncios de segurança separados.
Este update se concentra em aumentar a confiabilidade dos serviços de rede e dos componentes críticos do sistema, além de fechar várias vulnerabilidades.
Correções principais
- Apache2: Corrigida uma regressão relacionada ao protocolo HTTP/2.
- bird2: Resolvido um problema com as flags para prefixos obsoletos no RAdv (anúncios de roteador para IPv6) e corrigido um crash ao exportar rotas com atributos não-BGP no protocolo BMP.
- ifupdown: Corrigida a manipulação do DAD (Detectar Endereço Duplicado) para IPv6, assim como a ordem de chamada do cliente dhclient.
- open-iscsi: Resolvido um problema de descoberta de nós iSCSI estáticos.
- chrony: O daemon de sincronização de tempo foi adaptado para compatibilidade com novos kernels.
- clatd (CLAT para IPv6): Corrigida a configuração dos unidades systemd e o caminho para o dispatcher do NetworkManager.
Correções de segurança
- openssh: Corrigidos problemas potenciais de rastreamento de processos MaxStartups, além de fechar vulnerabilidades que poderiam levar à execução de código (CVE-2025-61984, CVE-2025-61985).
- glibc (biblioteca GNU C): Atualização do ramo estável upstream corrigindo vários problemas críticos: corrupção de heap (CVE-2026-0861), vazamento de conteúdo de pilha (CVE-2026-0915) e uso de memória não inicializada (CVE-2025-15281).
- mariadb: Novo lançamento estável que fecha a possibilidade de execução de código arbitrário (CVE-2025-13699) e um problema de negação de serviço (CVE-2026-21968).
- postgresql-17: Novo lançamento estável que inclui correção de um estouro de buffer (CVE-2026-2006).
- wget2: Corrigidas vulnerabilidades que permitiam sobrescrever arquivos via metalink (CVE-2025-69194) e provocar um estouro de buffer remoto (CVE-2025-69195).
- erlang: Resolvidos problemas que levavam a um consumo excessivo de recursos (CVE-2025-48038 e outros) e redirecionamento de tráfego.
- dpkg: Corrigida uma vulnerabilidade que poderia levar à negação de serviço (CVE-2026-2219).
- wireshark: Novo lançamento estável que corrige problemas de esgotamento de memória no disector USB HID (CVE-2026-3201) e falhas no disector do perfil RF4CE (CVE-2026-3203).
- xen: Hipervisor atualizado para uma nova versão estável com correção de estouro de buffer (CVE-2025-58150) e problema de isolamento incompleto de vCPU (CVE-2026-23553).
Atualizações de componentes do sistema
- grub2: Problema de identificação do sistema de arquivos raiz ZFS corrigido para várias arquiteturas (amd64, arm64, ia32).
- sudo: Correção de uma regressão com nomes de arquivos em sudoers.d que contêm dois pontos.
- systemd-resolved: Correção de um bug no script debvm relacionado à instalação do systemd-resolved.
Fonte: linux.org.ru
