Debian-projektet är glada att tillkännage den fjärde uppdateringen av sin stabila distribution Debian 13 (kodnamn trixie) som innehåller viktiga uppdateringar för säkerhet och stabilitet av nyckelkomponenter.
Version 13.4 är inte en ny version av distributionen, utan en samling paketuppdateringar som ackumulerar kritiska buggfixar och sårbarheter, varav många tidigare har släppts i form av separata säkerhetsmeddelanden.
Fokus i denna uppdatering ligger på att öka tillförlitligheten hos nätverkstjänster och kritiska systemkomponenter samt att åtgärda ett antal sårbarheter.
Nyckelfixar
- Apache2: En regression relaterad till HTTP/2-protokollet har åtgärdats.
- bird2: Problemet med flaggor för föråldrade prefix i RAdv (Router Advertisements för IPv6) har korrigerats samt krasch vid export av rutter med icke-BGP-attribut i BMP-protokollet.
- ifupdown: Behandlingen av DAD (Duplicate Address Detection) för IPv6 har åtgärdats samt ordningen för anrop av dhclient.
- open-iscsi: Ett problem med upptäckten av statiska iSCSI-noder har åtgärdats.
- chrony: Tidsynkroniseringstjänsten har anpassats för kompatibilitet med de nya kärnorna.
- clatd (CLAT för IPv6): Installation av systemd-enheter och sökvägen för NetworkManager-dispatcher har åtgärdats.
Säkerhetsfixar
- openssh: Potentiella problem med övervakning av processer MaxStartups har åtgärdats och sårbarheter som kan leda till kodexekvering har stängts (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C-bibliotek): Uppdatering från den stabila upstream-grenen som åtgärdar flera kritiska problem: heapkorruption (CVE-2026-0861), läckage av stackinnehåll (CVE-2026-0915) och användning av oinitierat minne (CVE-2025-15281).
- mariadb: En ny stabil version som stänger möjligheten till fjärrkodexekvering (CVE-2025-13699) och DoS-problemet (CVE-2026-21968).
- postgresql-17: En ny stabil utgåva som inkluderar en fix för bufferöverskridande (CVE-2026-2006).
- wget2: Sårbarheter som möjliggör överskrivning av filer via metalink (CVE-2025-69194) och fjärröverflöde av buffert (CVE-2025-69195) har åtgärdats.
- erlang: Problem som leder till överdriven resursanvändning (CVE-2025-48038 m.fl.) och trafikdirigering har åtgärdats.
- dpkg: En sårbarhet som leder till DoS (CVE-2026-2219) har åtgärdats.
- wireshark: En ny stabil version har släppts, som åtgärdar problem med minnesutarmning i USB HID-disektorn (CVE-2026-3201) och en krasch i RF4CE-profilens dissektor (CVE-2026-3203).
- xen: Hypervisorn har uppdaterats till en ny stabil version med en fix för buffertöverskridning (CVE-2025-58150) och problemet med ofullständig isolering av vCPU (CVE-2026-23553).
Uppdateringar av systemkomponenter
- grub2: Problemet med identifiering av ZFS rotfilsystem för flera arkitekturer (amd64, arm64, ia32) har åtgärdats.
- sudo: En regression med filnamn i sudoers.d som innehåller kolon har åtgärdats.
- systemd-resolved: En bugg i debvm-skriptet som rör installationen av systemd-resolved har åtgärdats.
Källa: linux.org.ru
