Debian пусна голямо актуализиране на сигурността на ядрото на Linux, покриващо 1313 CVE записа, отстранявайки уязвимости, които биха могли да позволят ескалация на привилегии, отказ от обслужване (DoS) и изтичане на информация.

Корекциите са налични за стабилната версия на Debian, Trixie, в пакета с изходен код на Linux версия 6.12.111-1.

Членът на екипа по сигурността Salvatore Bonaccorso публикува бюлетин за сигурност DSA-6528-1 на 29 септември 2026 г. Debian препоръчва да се актуализират засегнатите linux пакети.

Важно е да се отбележи, че обновяването предотвратява потенциални атаки; в бюлетина не се посочва, че инсталирането му причинява проблеми със сигурността или че атакуващи са експлоатирали тези уязвимости в реална среда.

Уязвимости в сигурността на Debian

Бюлетинът събира на едно място уязвимости с CVE идентификатори от 2024, 2025 и 2026 г. Посочените примери включват CVE-2024-52560, CVE-2025-21817, CVE-2026-23137 и CVE-2026-100079.

Това са отделни записи в един бюлетин за ядрото, а не 1313 отделни Debian пакета или потвърдени атаки. Системата за проследяване на сигурността на Debian маркира Linux версия 6.12.107-1 в Trixie като уязвима, а 6.12.111-1 от хранилището за сигурност – като коригирана.

Това дава на администраторите ясна версия на пакета, която да проверят при преглед на състоянието на инсталираните корекции за сигурност, вместо да разчитат само на общо твърдение, че дадена машина е актуализирана.

Големият общ брой не трябва да се разглежда като доказателство, че всяка уязвимост засяга по един и същ начин всяка инсталация на Debian. Debian обяснява, че сам по себе си CVE идентификаторът не определя сериозна заплаха за конкретна система.

Неговият екип по сигурността оценява всеки проблем в контекста на Debian, като корекции с по-ниско въздействие могат да бъдат включени заедно с по-сериозни уязвимости.

Според информацията за бюлетина, публикувана от LWN, Debian идентифицира три възможни последици: ескалация на привилегии, отказ от обслужване и изтичане на информация.

Въпреки това съобщението не предоставя технически подробности за всеки CVE, общ метод за атака или оценка на сериозността за цялото обновяване. Твърденията, че всички изброени грешки позволяват дистанционно поемане на контрол, биха надхвърлили публикуваните доказателства. Ескалацията на привилегии може да позволи на атакуващ да премине от ограничен достъп към по-високи права.

Cybersecurity News по-рано отрази уязвимост за ескалация на привилегии в ядрото на Linux (CVE-2023-3390), при която препълване на цяло число в Netfilter можеше да позволи запис в паметта на ядрото и евентуално предоставяне на root достъп. Този по-стар случай илюстрира риска; той не е сред CVE записите, изброени в този бюлетин.

Отказът от обслужване застрашава достъпността на системата, докато изтичането на информация може да разкрие данни, които трябва да останат защитени. Практическият риск от всяка изброена уязвимост трябва да бъде проверен спрямо нейния собствен запис в системата за проследяване, вместо да се съди за него от размера на това издание с корекции за сигурност.

Администраторите трябва да опреснят списъците с пакети с sudo apt-get update, след което да приложат наличните актуализации с sudo apt-get upgrade. Разделът с често задавани въпроси за сигурността на Debian отбелязва, че бюлетините посочват пакетите с изходен код, така че потребителите трябва да актуализират съответните инсталирани бинарни пакети, компилирани от тези източници.

За актуализации на ядрото планирайте рестартиране с коригираното ядро и след това потвърдете работещата версия с uname -r. Също така проверете версията на инсталирания пакет спрямо бюлетина на Debian, тъй като низът за версията на работещото ядро и версията на изходния пакет използват различни формати.

Екипите трябва да записват инсталирания пакет на ядрото, времето на актуализация и резултата от рестартирането в своите дневници за корекции на сигурността. Поддържането на тези доказателства улеснява разграничаването на машините, които са изтеглили корекцията, от тези, които наистина изпълняват коригираното ядро след рестартиране.

Страницата с информация за сигурността на Debian препоръчва и unattended-upgrades за автоматични актуализации на сигурността. Автоматизацията може да намали забавянията при инсталиране на корекции за сигурност, но администраторите все пак трябва да потвърждават, че актуализациите на ядрото са влезли в сила. За това издание основната референция е DSA-6528-1 и коригираната версия на пакета Trixie, 6.12.111-1.