Projekt Debian zadovoljstvo je objaviti četvrto ažuriranje svoje stabilne distribucije Debian 13 (kodno ime trixie) koje donosi važne nadogradnje u oblasti sigurnosti i stabilnosti ključnih komponenti.
Izlaz 13.4 nije nova verzija distribucije, već predstavlja skup paketnih ažuriranja koja akumuliraju kritične ispravke grešaka i ranjivosti, od kojih su mnoge ranije objavljene kao odvojena sigurnosna obaveštenja.
Glavna pažnja u ovom ažuriranju je posvećena poboljšanju pouzdanosti mrežnih usluga i kritičnih sistemskih komponenti, kao i zatvaranju niza ranjivosti.
Ključne ispravke
- Apache2: Ispravljen problem sa regresijom povezanom s HTTP/2 protokolom.
- bird2: Ispravljena je greška sa zastavicama za zastarele prefikse u RAdv (oglašavanje rutera za IPv6) i ispravljen je pad sistema pri izvozima ruta s non-BGP atributima u BMP protokolu.
- ifupdown: Ispravljena obrada DAD (Duplicate Address Detection) za IPv6, kao i redosled pozivanja dhclient klijenta.
- open-iscsi: Ispravljen problem sa otkrivanjem statičkih iSCSI čvorišta.
- chrony: Demon za sinhronizaciju vremena prilagođen je za kompatibilnost sa novim jezgrima.
- clatd (CLAT za IPv6): Ispravljena je instalacija systemd-jedinica i putanja za dispatcher NetworkManager.
Ispravke sigurnosti
- openssh: Ispravljeni su potencijalni problemi sa praćenjem procesa MaxStartups, kao i zatvorene ranjivosti koje su mogle dovesti do izvršavanja koda (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C biblioteka): Ažuriranje iz stabilne grane upstream-a, koje ispravlja više kritičnih problema: oštećenje hrpe (CVE-2026-0861), curenje sadržaja staka (CVE-2026-0915) i korišćenje neinicijalizovane memorije (CVE-2025-15281).
- mariadb: Novo stabilno izdanja zatvara mogućnost izvršavanja proizvoljnog koda (CVE-2025-13699) i problem sa uskraćivanjem usluga (CVE-2026-21968).
- postgresql-17: Novo stabilno izdanje koje uključuje ispravku prekoračenja granica bafera (CVE-2026-2006).
- wget2: Ispravljene su ranjivosti koje omogućavaju prepisivanje datoteka putem metalinka (CVE-2025-69194) i izazivaju daljinsko prekoračenje bafera (CVE-2025-69195).
- erlang: Ispravljeni su problemi koji su dovodili do prekomerne potrošnje resursa (CVE-2025-48038 i dr.) i preusmeravanja saobraćaja.
- dpkg: Ispravljena ranjivost koja dovodi do uskraćivanja usluga (CVE-2026-2219).
- wireshark: Nova stabilna verzija, ki odpravlja težave z izčrpavanjem pomnilnika v razčlenjevalniku USB HID (CVE-2026-3201) in zrušitvijo v razčlenjevalniku RF4CE Profile (CVE-2026-3203).
- xen: Hipervizor je bil posodobljen na novo stabilno različico, ki odpravlja težavo s prelivanjem pomnilnika (CVE-2025-58150) in težavo z nepopolno izolacijo vCPU (CVE-2026-23553).
Posodobitve sistemskih komponent
- grub2: Odpravljena je težava z identifikacijo korenskega datotečnega sistema ZFS za več arhitektur (amd64, arm64, ia32).
- sudo: Odpravljena regresija z imeni datotek v sudoers.d, ki vsebujejo dvotočki.
- systemd-resolved: Odpravljen je hrošč v skriptu debvm, ki se nanaša na nastavitev systemd-resolved.
Izvor: linux.org.ru
