Релиз Debian 12.10: Многочисленные исправления безопасности – включены в новый ISO-образ

2025-03-17 2725 комментарии
Debian 12.10 включает последние исправления безопасности и обновления ключевых приложений, таких как Firefox ESR, Chromium и LibreOffice. Устранены уязвимости в Curl, Glibc, Linux и MariaDB. Обновление доступно через Диспетчер пакетов, а новый ISO-образ уже содержит все исправления

Проект Debian объявил о выпуске Debian 12.10, в котором все последние исправления безопасности включены в ISO-образ. Если у вас уже установлена ОС Debian 12, достаточно просто обновить систему, чтобы получить новую версию. Если вы устанавливаете Debian с нуля, то имейте в виду, что все исправления уже включены, и их не нужно загружать после установки.

Многие приложения получили обновления. Например, Firefox ESR, Chromium, Thunderbird и LibreOffice получили важные исправления безопасности. Также обновлены и другие популярные пакеты, включая:

  • Curl: исправлена непреднамеренная замена HTTP на HTTPS или преждевременный откат к HTTP при использовании субдоменов и родительских доменов (CVE-2024-9681). Предотвращена остановка stunnel перед повторными попытками в тестах на этапе сборки. Исправлены утечки учетных данных (CVE-2024-11053, CVE-2025-0167). Устранены сбои тестов из-за конфликтов портов.
  • Glibc: исправлена проблема переполнения буфера при выводе сообщения о сбое проверки утверждения (CVE-2025-0395). Улучшена производительность memset для невыравненных адресов. Устранена деградация производительности TLS после использования dlopen(). Исправлена обрезка целых чисел при разборе данных CPUID с большими размерами кэша. Обеспечена правильная инициализация данных, передаваемых в системный вызов rseq.
  • Linux: обновлена версия ядра. ABI увеличен до 32.
  • MariaDB: Вышел новый стабильный релиз с исправлением уязвимости безопасности (CVE-2024-21096) и устранением проблемы отказа в обслуживании (CVE-2025-21490).

Если у вас уже имеется установочный носитель с Debian 12, скачивать новый ISO-образ не обязательно – достаточно установить обновления через Диспетчер пакетов. Однако, если ваше устройство не подключено к сети, загрузка обновленного ISO-образа будет полезной, поскольку в него включены последние исправления и обновления безопасности.

Команда Debian не сообщила о других изменениях в своем анонсе. Скачать новый ISO-образ Debian можно на нашем сайте.

Скачать Debian 12.10

© . По материалам Neowin
Комментарии и отзывы

Нашли ошибку?

Новое на сайте