O projeto Debian anunciou a sétima atualização da sua distribuição estável Debian 13 (codinome trixie). Esta versão pontual adiciona principalmente correções para problemas de segurança, além de alguns ajustes para problemas graves. Os avisos de segurança já foram publicados separadamente e são referenciados onde disponíveis.
Vale notar que a versão pontual não constitui uma nova versão do Debian 13, mas apenas atualiza alguns dos pacotes incluídos. Não é necessário descartar mídias antigas do trixie. Após a instalação, os pacotes podem ser atualizados para as versões atuais usando um espelho Debian atualizado.
Quem já instala atualizações com frequência a partir do security.debian.org não precisará atualizar muitos pacotes, e a maioria dessas atualizações está incluída na versão pontual.
Novas imagens de instalação estarão disponíveis em breve nos locais habituais.
Atualizar uma instalação existente para esta revisão pode ser feito apontando o sistema de gerenciamento de pacotes para um dos muitos espelhos HTTP do Debian. Uma lista abrangente de espelhos está disponível em:
https://www.debian.org/mirror/list
Correções diversas
Esta atualização estável adiciona algumas correções importantes aos seguintes pacotes:
| Pacote | Motivo |
|---|---|
| akonadi-search | Corrige travamento com entrada vazia |
| alsa-lib | Corrige problema de estouro de heap [CVE-2026-25068] |
| ansible-core | Nova versão estável upstream; corrige problema de injeção de código arbitrário [CVE-2026-11332] |
| at-spi2-core | Corrige o cabeçalho atkversion.h para vinculação C++ |
| audit | Adiciona suporte à arquitetura riscv64 |
| auto-apt-proxy | Impede que a chamada do apt-helper entre recursivamente no auto-apt-proxy; aguarda a rede ficar online |
| awffull | Corrige estatísticas de visitas / páginas |
| base-files | Atualização para a versão pontual; adiciona AGPL-3.0, Artistic-2.0, BSL-1.0, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-3.0, CC-BY-SA-4.0, GFDL-1.1 e OFL-1.1 a common-licenses |
| bash | Recompilado com glibc atualizada |
| bcg729 | Corrige divisão por zero |
| bettercap | Corrige DoS remoto no módulo mysql.server via handshake de cliente manipulado [CVE-2026-8276]; deixa de instalar o serviço systemd por padrão |
| bglibs | Recompilado com glibc atualizada |
| binwalk | Corrige problema de path traversal [CVE-2026-7179] |
| busybox | Recompilado com glibc atualizada |
| catatonit | Recompilado com glibc atualizada |
| cdebootstrap | Recompilado com glibc atualizada |
| chkrootkit | Recompilado com glibc atualizada |
| cinnamon | Corrige download e atualização de spices (applets, desklets, extensões e temas) |
| condor | Recompilado com glibc atualizada |
| curl | Corrige valor de retorno do carregamento do engine OpenSSL; remove espaços em branco à direita que causavam falhas em testes |
| cyrus-imapd | Permite JMAP EventSource sem WebSocket/wslay; corrige problemas de verificação de acesso insuficiente [CVE-2026-47084 CVE-2026-47086 CVE-2026-47087 CVE-2026-47081 CVE-2026-47089 CVE-2026-47085 CVE-2026-47083 CVE-2026-47082]; corrige problema de leitura fora dos limites [CVE-2026-47088] |
| dar | Recompilado com glibc atualizada; recompilado com curl atualizado; corrige regressão de Built-Using do glibc |
| dcmtk | Corrige problemas de negação de serviço [CVE-2026-35505 CVE-2026-44628 CVE-2026-50254]; corrige problemas de path traversal [CVE-2026-50003 CVE-2026-52868] |
| debian-edu-config | Nova versão estável upstream |
| debian-edu-install | Ignora a configuração do banco MySQL do Icinga 2 IDO |
| debian-installer | Atualiza a ABI do linux para 6.12.107+deb13; recompilado para a versão pontual |
| debian-installer-netboot-images | Recompilado contra proposed-updates |
| dhcpcd | Corrige a análise de opções do IPv6 Neighbor Discovery para descartar anúncios com opções de comprimento zero [CVE-2026-14258] |
| dnsmasq | Corrige problema de estouro de buffer [CVE-2026-12725]; corrige problema de leitura fora dos limites [CVE-2026-12969] |
| docker.io | Recompilado com glibc atualizada |
| flask | Garante que Vary: Cookie seja definido no acesso à sessão [CVE-2026-27205] |
| fluidsynth | Corrige problemas de estouro de buffer [CVE-2026-58264 CVE-2026-61714] |
| glib2.0 | Corrige problemas de acesso fora dos limites [CVE-2026-58010 CVE-2026-58011 CVE-2026-58012 CVE-2026-58013 CVE-2026-58014]; corrige problema de divulgação de conteúdo de arquivo [CVE-2026-58015]; corrige problema de negação de serviço [CVE-2026-15588]; corrige problema de underflow de inteiro [CVE-2026-58016]; corrige problema de escrita fora dos limites [CVE-2026-16118] |
| glibc | Corrige problemas de estouro/underflow de buffer [CVE-2026-5928 CVE-2026-5450]; garante compatibilidade com cabeçalhos do linux 7.0 |
| gnupg2 | Recompilado com glibc atualizada |
| goaccess | Corrige problema de escrita fora dos limites [CVE-2026-54715]; corrige problemas de negação de serviço [CVE-2026-55768 CVE-2026-55777] |
| gpsd | Corrige o comando gpsprof e injeção de código na geração de scripts gnuplot [CVE-2026-58459 CVE-2026-60122] |
| gzip | Corrige problema de manipulação insegura de arquivos temporários [CVE-2026-41991]; corrige problema de estouro de buffer [CVE-2026-41992] |
| imagemagick | Corrige problemas de estouro de buffer [CVE-2026-56362 CVE-2026-56372 CVE-2026-56374 CVE-2026-61464]; corrige problemas de vazamento de memória [CVE-2026-56366 CVE-2026-56375 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61867 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61871 CVE-2026-61872]; corrige problemas de use-after-free [CVE-2026-56373 CVE-2026-61857 CVE-2026-61860 CVE-2026-61861]; corrige problema de negação de serviço [CVE-2026-61465]; corrige problemas de contorno de política [CVE-2026-61858 CVE-2026-61859]; corrige problema de divulgação de informações [CVE-2026-61862] |
| incus | Corrige problema de path traversal [CVE-2026-81500]; corrige problema de verificação de acesso insuficiente [CVE-2026-81501] |
| integrit | Recompilado com glibc atualizada |
| libcap2 | Recompilado com glibc atualizada |
| libdatetime-timezone-perl | Atualização para Olson 2026c; Alberta, CA permanentemente -06; Marrocos, permanentemente 00 |
| libdbd-csv-perl | Corrige falha em teste |
| libhttp-tiny-perl | Corrige problema de validação de CRLF [CVE-2026-7010]; corrige problema de encaminhamento de credenciais em redirecionamentos [CVE-2026-7017] |
| libio-compress-perl | Corrige problema de análise de cabeçalho [CVE-2025-15649]; corrige problema de negação de serviço [CVE-2026-48959]; corrige travamento em zipdetails [CVE-2026-48961]; corrige problema de execução de código [CVE-2026-48962] |
| libmodule-cpants-analyse-perl | Corrige interoperabilidade com Archive::Tar >= 3.08 |
| libmongocrypt | Corrige problema de validação de entrada ausente [CVE-2026-81523] |
| libnet-cidr-set-perl | Corrige validação de análise de CIDR IPv4/IPv6 [CVE-2026-49940 CVE-2026-49941 CVE-2026-49942] |
| libnfs | Corrige estouro de inteiro [CVE-2026-53689] |
| libraw | Corrige problema de leitura fora dos limites [CVE-2026-5342]; corrige problemas de estouro de inteiro [CVE-2026-20884 CVE-2026-24450]; corrige problemas de estouro de buffer [CVE-2026-20889 CVE-2026-21413 CVE-2026-24660] |
| libsdl2-image | Corrige problema de leitura fora dos limites [CVE-2026-35444]; melhora a robustez do analisador |
| libsdl3-image | Corrige problema de leitura fora dos limites [CVE-2026-35444]; melhora a robustez do analisador |
| libsocket-perl | Corrige problema de leitura fora dos limites [CVE-2026-12087] |
| libssh2 | Corrige problemas de estouro de buffer [CVE-2026-58050 CVE-2026-66035 CVE-2026-58051]; corrige problema de double free [CVE-2026-66032]; corrige problema de underflow de inteiro [CVE-2026-66033]; corrige problema de vazamento de dados [CVE-2026-66034] |
| libvirt | Corrige problema de estouro de buffer [CVE-2026-18917]; corrige problema de injeção de registro [CVE-2026-61477]; corrige problema de negação de serviço [CVE-2026-61478]; corrige problema de escalonamento de privilégios [CVE-2026-63622]; corrige problema de divulgação de informações [CVE-2026-63623] |
| libwebsockets | Corrige problema de negação de serviço [CVE-2026-10650]; corrige problema de escrita fora dos limites [CVE-2026-78161] |
| llvm-toolchain-22 | Novo pacote para dar suporte a compilações do chromium |
| lua-geoip | Corrige falha de compilação após downgrade do geoip |
| lwip | Corrige estouro de buffer na autenticação SNMPv3 [CVE-2026-8836] |
| lxc | Corrige problema de vazamento de memória; corrige execução de contêineres aninhados usando versões atuais do runc |
| mbedtls | Corrige problema de injeção de algoritmo de assinatura [CVE-2026-25834]; corrige problema de clonagem do gerador aleatório PSA [CVE-2026-25835]; corrige problema de validação inadequada [CVE-2026-34872]; corrige problema de impersonação de cliente [CVE-2026-34873]; corrige problema de desreferência de ponteiro NULL [CVE-2026-34874]; corrige problema de estouro de buffer [CVE-2026-34875]; corrige problema de contorno de validação [CVE-2026-34876] |
| milib | Trata exceções não capturadas |
| mongo-c-driver | Corrige problema de validação de entrada ausente [CVE-2026-81524] |
| mrtg | Corrige problema de escalonamento de privilégios [CVE-2026-72694] |
| node-lodash | Corrige problemas de poluição de protótipo [CVE-2025-13465 CVE-2025-13465]; valida chaves de importação em _.template [CVE-2026-4800] |
| onionshare | Impede a escrita de arquivos no modo Receive quando uploads de arquivos estão desabilitados [CVE-2026-54707]; impede a criação de pasta vazia quando nenhum arquivo é enviado [CVE-2026-54706] |
| opencryptoki | Corrige problema de escalonamento de privilégios [CVE-2026-23893]; corrige problema de leitura fora dos limites [CVE-2026-40253] |
| openssl | Nova versão upstream |
| openvpn-dco-dkms | Corrige use-after-free no encerramento de peer |
| org-roam | Adiciona dependência ausente de elpa-emacsql-sqlite |
| patool | Corrige vulnerabilidade de path traversal [CVE-2026-29509] |
| pcre2 | Corrige vários problemas de acesso fora dos limites |
| perl | Corrige problema de encaminhamento de credenciais em redirecionamentos [CVE-2026-7017]; corrige problema de extração de symlink [CVE-2026-42496]; corrige problema de extração de hardlink [CVE-2026-42497]; corrige problemas de leitura fora dos limites [CVE-2026-12087 CVE-2026-57432]; corrige problema de correspondência incorreta de expressão regular [CVE-2026-13221]; corrige problema de análise de cabeçalho [CVE-2025-15649]; corrige problema de validação de CRLF [CVE-2026-7010]; corrige problema de estouro de buffer [CVE-2026-8376]; corrige problema de negação de serviço [CVE-2026-48959]; corrige travamento em zipdetails [CVE-2026-48961]; corrige problema de execução de código [CVE-2026-48962]; corrige problema de estouro de inteiro com sinal [CVE-2026-57433] |
| php-guzzlehttp-psr7 | Corrige injeção de CRLF na análise da linha inicial do HTTP [CVE-2026-55766] |
| proftpd-dfsg | Corrige problema de injeção de SQL [CVE-2026-44331]; corrige problemas de estouro de buffer [CVE-2026-53994 CVE-2026-63090]; corrige problema de estouro de inteiro [CVE-2026-63091] |
| pyasn1 | Corrige problemas de negação de serviço [CVE-2026-59884 CVE-2026-59885 CVE-2026-59886] |
| python-ecdsa | Evita exceções ao lidar com DER truncado [CVE-2026-33936] |
| python3.13 | Corrige use-after-free em dict.clear() com valores embutidos, resolvendo regressão da versão anterior; corrige problema de injeção [CVE-2026-0864]; corrige problema de sobrescrita de arquivo [CVE-2026-11940]; corrige problemas de negação de serviço [CVE-2026-11972 CVE-2026-6879]; corrige tratamento incorreto de IDs de usuário / grupo em arquivos tar [CVE-2026-4360] |
| qemu | Nova versão estável upstream; corrige problema de estouro de inteiro [CVE-2026-15264]; corrige bypass de secure boot [CVE-2026-16288]; corrige loop infinito [CVE-2026-16457]; corrige problemas de estouro de buffer [CVE-2026-17516 CVE-2026-50626 CVE-2026-58581 CVE-2026-58582 CVE-2026-63110]; virtio-gpu: rejeita requisições com cabeçalhos de controle curtos/truncados [CVE-2026-18054]; corrige problemas de use-after-free [CVE-2026-50624 CVE-2026-63322 CVE-2026-63323]; corrige problema de escrita fora dos limites [CVE-2026-61402]; hw/uefi: adiciona verificações post_load [CVE-2026-61404]; corrige problemas de negação de serviço [CVE-2026-61405 CVE-2026-61406]; corrige problema de vazamento de memória [CVE-2026-61476]; corrige problemas de leitura fora dos limites [CVE-2026-63109 CVE-2026-63320 CVE-2026-65928 CVE-2026-65929 CVE-2026-66021]; corrige problema de bypass de O_TRUNC/O_APPEND somente leitura no 9pfs [CVE-2026-63318]; virtio: usa recursos mascarados com set_features_ex [CVE-2026-63321]; virtio-net: qemu_bh_new_guarded usa DeviceState errado, contornando a proteção de reentrância de MMIO [CVE-2026-66022] |
| refpolicy | Habilita a política SELinux do usbguard e corrige seu confinamento; corrige a política SELinux para registros de login do PAM, área de transferência do chromium, pulseaudio, systemd-nspawn/passwd-agent, dhcpc/ntp e rotulagem de arquivos do sympa |
| rsyslog | Corrige problema de negação de serviço [CVE-2026-19654]; correção de regressão do omfwd: evita mensagem falsa de mudança de destino ativo no log; corrige problemas de estouro de buffer [CVE-2026-78002 CVE-2026-61548] |
| rust-cbindgen-web | Novo pacote para dar suporte a compilações de navegadores |
| rustc | Corrige a mesclagem de documentação e a compilação em plataformas ARM de 32 bits; corrige o processamento de cabeçalho tar e uma vulnerabilidade de descompactação [CVE-2026-33055 CVE-2026-33056]; corrige vazamento de credenciais e envenenamento de cache do cargo [CVE-2026-5222 CVE-2026-5223] |
| rustc-web | Novo pacote para dar suporte a compilações de navegadores |
| samba | Nova versão estável upstream |
| sash | Recompilado com glibc atualizada |
| sbsigntool | Corrige verificação de certificado intermediário |
| sg3-utils | Corrige campos de saída ausentes do sg_inq |
| snapd | Recompilado com glibc atualizada |
| socat | Corrige problema de estouro de buffer [CVE-2026-56123] |
| spip | Correções de segurança |
| sqlite3 | Corrige tratamento de registros corrompidos no FTS5 [CVE-2026-11822 CVE-2026-11824] |
| squid | Corrige problema de leitura fora dos limites [CVE-2026-33515] |
| tini | Recompilado com glibc atualizada |
| transmission | Corrige problema de clickjacking [CVE-2026-38978] |
| tripwire | Recompilado com glibc atualizada |
| tsocks | Recompilado com glibc atualizada |
| tzdata | Nova versão estável upstream; atualiza dados de fuso horário para Alberta e Marrocos; atualiza dados de segundo intercalar |
| u-boot | Corrige leitura excessiva de buffer em BOOTP/DHCP [CVE-2024-42040]; corrige bypass de verificação de assinatura FIT [CVE-2026-46728] |
| unixodbc | Corrige vazamentos de memória em dlclose() |
| user-mode-linux | Recompilado com linux atualizado |
| wolfssl | Corrige validação de digest, MAC e AES-GCM [CVE-2026-5194 CVE-2026-6329 CVE-2026-6331 CVE-2026-55967]; corrige limites, estouro e tratamento de certificados PKCS7 [CVE-2026-6094 CVE-2026-6678 CVE-2026-6681 CVE-2026-7511]; garante a validação de certificados [CVE-2026-55960 CVE-2026-55961 CVE-2026-6450 CVE-2026-6731]; corrige estado e algoritmos do handshake TLS [CVE-2026-55962 CVE-2026-6092 CVE-2026-6325] |
| xapian-core | Corrige escape ausente |
| xfsprogs | Evita registro desnecessário de permissão negada em outros serviços |
| zsh | Recompilado com glibc atualizada |
Atualizações de segurança
Esta revisão adiciona as seguintes atualizações de segurança à versão estável. A Equipe de Segurança já publicou um aviso para cada uma dessas atualizações:
Instalador Debian
O instalador foi atualizado para incluir as correções incorporadas à versão estável pela versão pontual.
URLs
As listas completas de pacotes que mudaram com esta revisão:
https://deb.debian.org/debian/dists/trixie/ChangeLog
A distribuição estável atual:
https://deb.debian.org/debian/dists/stable/
Atualizações propostas para a distribuição estável:
https://deb.debian.org/debian/dists/proposed-updates
Informações da distribuição estável (notas de versão, errata etc.):
https://www.debian.org/releases/stable/
Anúncios e informações de segurança:
https://www.debian.org/security/
Sobre o Debian
O Projeto Debian é uma associação de desenvolvedores de Software Livre que doam seu tempo e esforço para produzir o sistema operacional completamente livre Debian.
Informações de contato
Para mais informações, visite as páginas do Debian em https://www.debian.org/, envie e-mail para [email protected] ou entre em contato com a equipe de lançamento estável em [email protected].
