Vydaný Debian 13.4

Projekt Debian s radosťou oznamuje štvrté aktualizovanie svojho stabilného distribučného systému Debian 13 (kódové meno trixie) a obsahuje dôležité aktualizácie v oblasti bezpečnosti a stability kľúčových komponentov.

Verzia 13.4 nie je novou verziou distribučného systému, ale predstavuje súbor aktualizácií balíkov, ktoré zhromažďujú kritické opravy chýb a zraniteľností, mnohé z nich boli predtým už vydané vo forme samostatných oznámení o bezpečnosti.

Hlavná pozornosť v tejto aktualizácii je venovaná zvyšovaniu spoľahlivosti sieťových služieb a kritických systémových komponentov, ako aj odstráneniu niekoľkých zraniteľností.

Kľúčové opravy

• Apache2: Opravená regresia súvisiaca s protokolom HTTP/2.
• bird2: Opravený problém s flagmi pre zastarané prefixy v RAdv (oznámenia routovacích protokolov pre IPv6) a opravený pád pri exporte trás s non-BGP atribútmi v protokole BMP.
• ifupdown: Opravené spracovanie DAD (Duplicate Address Detection) pre IPv6 a poradí volania klienta dhclient.
• open-iscsi: Opravený problém s detekciou statických uzlov iSCSI.
• chrony: Demon synchronizácie času prispôsobený pre kompatibilitu s novými jadrami.
• clatd (CLAT pre IPv6): Opravená inštalácia systemd jednotiek a cesta pre dispatcher NetworkManager.

Opravy zabezpečenia

• openssh: Opravené potenciálne problémy s sledovaním procesov MaxStartups a uzavreté zraniteľnosti, ktoré mohli viesť k vykonaniu kódu (CVE-2025-61984, CVE-2025-61985).
• glibc (knižnica GNU C): Aktualizácia z stabilného vetvenia upstream, ktorá opravuje niekoľko kritických problémov: poškodenie haldy (CVE-2026-0861), únik obsahu zásobníka (CVE-2026-0915) a používanie neinitializovanej pamäte (CVE-2025-15281).
• mariadb: Nové stabilné vydanie, ktoré uzatvára možnosť vykonania libovoľného kódu (CVE-2025-13699) a problém s odmietaním služby (CVE-2026-21968).
• postgresql-17: Nové stabilné vydanie, ktoré zahŕňa opravu prekročenia hraníc bloku (CVE-2026-2006).
• wget2: Opravené zraniteľnosti umožňujúce prepísanie súborov cez metalink (CVE-2025-69194) a vyvolanie vzdialeného pretečenia bloku (CVE-2025-69195).
• erlang: Opravené problémy vedúce k nadmernému využívaniu zdrojov (CVE-2025-48038 a iné) a presmerovaniu prevádzky.
• dpkg: Opravená zraniteľnosť vedúca k odmietnutiu služby (CVE-2026-2219).
• wireshark: Nový stabilný release, v ktorom boli opravené problémy s vyčerpaním pamäte v disektoroch USB HID (CVE-2026-3201) a pád v disektore RF4CE Profile (CVE-2026-3203).
• xen: Hypervízor bol aktualizovaný na nový stabilný release s opravou pretečenia buffera (CVE-2025-58150) a problému s nedostatočnou izoláciou vCPU (CVE-2026-23553).

Aktualizácie systémových komponentov

• grub2: Opravený problém s identifikáciou koreňového súborového systému ZFS pre viac architektúr (amd64, arm64, ia32).
• sudo: Opravená regresia s názvami súborov v sudoers.d, obsahujúcimi dvojbodku.
• systemd-resolved: Opravený bug v skripte debvm, týkajúci sa inštalácie systemd-resolved.

Zdroj: linux.org.ru