ప్రాజెక్ట్ Debian నా స్టేబుల్ డిస్ట్రిబ్యూషన్ యొక్క నాలుగవ అప్డేట్ను ప్రకటించడానికి నేను సంతోషిస్తున్నాను. Debian 13 (кодовое название trixie) и содержит важные обновления в сфере безопасности и стабильности ключевых компонентов.
విడుదల 13.4 అనేది పంపిణీ యొక్క కొత్త వెర్షన్ కాదు, కానీ క్లిష్టమైన బగ్ మరియు దుర్బలత్వ పరిష్కారాలను సేకరించే ప్యాకేజీ నవీకరణల సమితి, వీటిలో చాలా వరకు గతంలో ప్రత్యేక భద్రతా ప్రకటనలుగా విడుదల చేయబడ్డాయి.
ఈ నవీకరణ నెట్వర్క్ సేవలు మరియు కీలకమైన సిస్టమ్ భాగాల విశ్వసనీయతను మెరుగుపరచడంపై దృష్టి పెడుతుంది, అలాగే అనేక దుర్బలత్వాలను పరిష్కరించడంపై దృష్టి పెడుతుంది.
కీలక పరిష్కారాలు
- Apache2: HTTP/2 ప్రోటోకాల్కు సంబంధించిన రిగ్రెషన్ పరిష్కరించబడింది.
- bird2: RAdv (IPv6 కోసం రౌటర్ ప్రకటనలు) లోని లెగసీ ప్రిఫిక్స్ల కోసం ఫ్లాగ్లతో సమస్య పరిష్కరించబడింది మరియు BMP ప్రోటోకాల్లో BGP కాని లక్షణాలతో రూట్లను ఎగుమతి చేస్తున్నప్పుడు క్రాష్ పరిష్కరించబడింది.
- ifupdown: IPv6 కోసం స్థిర DAD (డూప్లికేట్ అడ్రస్ డిటెక్షన్) హ్యాండ్లింగ్, అలాగే dhclient క్లయింట్కు కాల్ చేసే క్రమం.
- open-iscsi: స్టాటిక్ iSCSI నోడ్ల ఆవిష్కరణతో సమస్య పరిష్కరించబడింది.
- క్రోనీ: కొత్త కెర్నల్లతో అనుకూలత కోసం టైమ్ సింక్రొనైజేషన్ డెమోన్ స్వీకరించబడింది.
- clatd (IPv6 కోసం CLAT): నెట్వర్క్ మేనేజర్ డిస్పాచర్ కోసం systemd యూనిట్లు మరియు పాత్ యొక్క స్థిర సంస్థాపన.
భద్రతా పరిష్కారాలు
- openssh: MaxStartups ప్రాసెస్ ట్రాకింగ్ మరియు కోడ్ అమలుకు దారితీసే క్లోజ్డ్ దుర్బలత్వాలతో సంభావ్య సమస్యలను పరిష్కరించారు (CVE-2025-61984, CVE-2025-61985).
- glibc (GNU C లైబ్రరీ): అనేక క్లిష్టమైన సమస్యలను పరిష్కరించే స్థిరమైన అప్స్ట్రీమ్ బ్రాంచ్ నుండి నవీకరణ: హీప్ కరప్షన్ (CVE-2026-0861), స్టాక్ లీక్ (CVE-2026-0915), మరియు ప్రారంభించబడని మెమరీ వాడకం (CVE-2025-15281).
- mariadb: ఆర్బిట్రరీ కోడ్ ఎగ్జిక్యూషన్ (CVE-2025-13699) మరియు సర్వీస్ డెనిలేషన్ (CVE-2026-21968) దుర్బలత్వాలను పరిష్కరించే కొత్త స్థిరమైన విడుదల.
- postgresql-17: బఫర్ ఓవర్రన్ (CVE-2026-2006) కు పరిష్కారంతో సహా కొత్త స్థిరమైన విడుదల.
- wget2: మెటలింక్ (CVE-2025-69194) మరియు రిమోట్ బఫర్ ఓవర్ఫ్లో (CVE-2025-69195) ద్వారా ఫైల్ ఓవర్రైటింగ్ను అనుమతించే బలహీనతలు పరిష్కరించబడ్డాయి.
- ఎర్లాంగ్: అధిక వనరుల వినియోగం (CVE-2025-48038 మరియు ఇతరాలు) మరియు ట్రాఫిక్ దారి మళ్లింపుకు దారితీసే పరిష్కరించబడిన సమస్యలు.
- dpkg: సేవా దుర్బలత్వ తిరస్కరణను పరిష్కరించారు (CVE-2026-2219).
- వైర్షార్క్: USB HID డిస్సెక్టర్ (CVE-2026-3201)లో మెమరీ ఎగ్జాషన్ సమస్యలు మరియు RF4CE ప్రొఫైల్ డిస్సెక్టర్ (CVE-2026-3203)లో క్రాష్ను పరిష్కరించే కొత్త స్థిరమైన విడుదల.
- xen: హైపర్వైజర్ బఫర్ ఓవర్ఫ్లో (CVE-2025-58150) మరియు అసంపూర్ణ vCPU ఐసోలేషన్ సమస్య (CVE-2026-23553) కు పరిష్కారంతో కొత్త స్థిరమైన విడుదలకు నవీకరించబడింది.
సిస్టమ్ కాంపోనెంట్ అప్డేట్లు
- grub2: అనేక ఆర్కిటెక్చర్ల (amd64, arm64, ia32) కోసం ZFS రూట్ ఫైల్సిస్టమ్ గుర్తింపుతో సమస్య పరిష్కరించబడింది.
- sudo: sudoers.d లో కోలన్ ఉన్న ఫైల్ పేర్లతో స్థిర రిగ్రెషన్.
- systemd-resolved: systemd-resolved యొక్క సంస్థాపనకు సంబంధించిన debvm స్క్రిప్ట్లోని బగ్ పరిష్కరించబడింది.
మూలం: linux.org.ru
