Ngày 12 tháng 9 năm 2026
Dự án Debian vui mừng thông báo bản cập nhật thứ bảy của bản phân phối ổn định Debian 13 (tên mã trixie). Bản phát hành điểm này chủ yếu bổ sung các bản sửa lỗi cho vấn đề bảo mật, cùng một số điều chỉnh cho những vấn đề nghiêm trọng. Các thông báo bảo mật đã được công bố riêng và được tham chiếu ở những nơi có sẵn.
Xin lưu ý rằng bản phát hành điểm này không phải là một phiên bản mới của Debian 13 mà chỉ cập nhật một số gói đi kèm. Không cần vứt bỏ phương tiện cài đặt trixie cũ. Sau khi cài đặt, có thể nâng cấp các gói lên phiên bản hiện tại bằng một máy chủ gương Debian đã được cập nhật.
Những người thường xuyên cài đặt bản cập nhật từ security.debian.org sẽ không phải cập nhật nhiều gói, và phần lớn các bản cập nhật như vậy đã có trong bản phát hành điểm này.
Các ảnh cài đặt mới sẽ sớm có mặt tại những vị trí thông thường.
Có thể nâng cấp một bản cài đặt hiện có lên bản sửa đổi này bằng cách trỏ hệ thống quản lý gói vào một trong nhiều máy chủ HTTP của Debian. Danh sách đầy đủ các máy chủ gương có tại:
https://www.debian.org/mirror/list
Các sửa lỗi khác
Bản cập nhật ổn định này bổ sung một số sửa lỗi quan trọng cho các gói sau:
| Gói | Lý do |
|---|---|
| akonadi-search | Sửa lỗi crash với đầu vào rỗng |
| alsa-lib | Sửa lỗi tràn bộ đệm heap [CVE-2026-25068] |
| ansible-core | Bản phát hành ổn định mới từ upstream; sửa lỗi chèn mã tùy ý [CVE-2026-11332] |
| at-spi2-core | Sửa header atkversion.h cho liên kết C++ |
| audit | Thêm hỗ trợ cho kiến trúc riscv64 |
| auto-apt-proxy | Ngăn lệnh gọi apt-helper đệ quy vào auto-apt-proxy; chờ mạng trực tuyến |
| awffull | Sửa thống kê lượt truy cập / trang |
| base-files | Cập nhật cho bản phát hành điểm; thêm AGPL-3.0, Artistic-2.0, BSL-1.0, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-3.0, CC-BY-SA-4.0, GFDL-1.1 và OFL-1.1 vào common-licenses |
| bash | Biên dịch lại với glibc đã cập nhật |
| bcg729 | Sửa lỗi chia cho không |
| bettercap | Sửa lỗi DoS từ xa của module mysql.server qua bắt tay client được tạo đặc biệt [CVE-2026-8276]; ngừng cài đặt dịch vụ systemd theo mặc định |
| bglibs | Biên dịch lại với glibc đã cập nhật |
| binwalk | Sửa lỗi duyệt đường dẫn [CVE-2026-7179] |
| busybox | Biên dịch lại với glibc đã cập nhật |
| catatonit | Biên dịch lại với glibc đã cập nhật |
| cdebootstrap | Biên dịch lại với glibc đã cập nhật |
| chkrootkit | Biên dịch lại với glibc đã cập nhật |
| cinnamon | Sửa việc tải xuống và cập nhật spices (applet, desklet, tiện ích mở rộng và chủ đề) |
| condor | Biên dịch lại với glibc đã cập nhật |
| curl | Sửa giá trị trả về khi tải engine OpenSSL; xóa khoảng trắng cuối dòng gây lỗi kiểm thử |
| cyrus-imapd | Cho phép JMAP EventSource không cần WebSocket/wslay; sửa lỗi kiểm tra truy cập không đầy đủ [CVE-2026-47084 CVE-2026-47086 CVE-2026-47087 CVE-2026-47081 CVE-2026-47089 CVE-2026-47085 CVE-2026-47083 CVE-2026-47082]; sửa lỗi đọc ngoài giới hạn [CVE-2026-47088] |
| dar | Biên dịch lại với glibc đã cập nhật; biên dịch lại với curl đã cập nhật; sửa hồi quy Built-Using của glibc |
| dcmtk | Sửa lỗi từ chối dịch vụ [CVE-2026-35505 CVE-2026-44628 CVE-2026-50254]; sửa lỗi duyệt đường dẫn [CVE-2026-50003 CVE-2026-52868] |
| debian-edu-config | Bản phát hành ổn định mới từ upstream |
| debian-edu-install | Bỏ qua thiết lập dbconfig MySQL IDO của Icinga 2 |
| debian-installer | Nâng ABI linux lên 6.12.107+deb13; biên dịch lại cho bản phát hành điểm |
| debian-installer-netboot-images | Biên dịch lại dựa trên proposed-updates |
| dhcpcd | Sửa việc phân tích tùy chọn IPv6 Neighbor Discovery để loại bỏ các quảng cáo có tùy chọn độ dài bằng không [CVE-2026-14258] |
| dnsmasq | Sửa lỗi tràn bộ đệm [CVE-2026-12725]; sửa lỗi đọc ngoài giới hạn [CVE-2026-12969] |
| docker.io | Biên dịch lại với glibc đã cập nhật |
| flask | Đảm bảo đặt Vary: Cookie khi truy cập phiên [CVE-2026-27205] |
| fluidsynth | Sửa lỗi tràn bộ đệm [CVE-2026-58264 CVE-2026-61714] |
| glib2.0 | Sửa lỗi truy cập ngoài giới hạn [CVE-2026-58010 CVE-2026-58011 CVE-2026-58012 CVE-2026-58013 CVE-2026-58014]; sửa lỗi tiết lộ nội dung tệp [CVE-2026-58015]; sửa lỗi từ chối dịch vụ [CVE-2026-15588]; sửa lỗi tràn dưới số nguyên [CVE-2026-58016]; sửa lỗi ghi ngoài giới hạn [CVE-2026-16118] |
| glibc | Sửa lỗi tràn bộ đệm/tràn dưới [CVE-2026-5928 CVE-2026-5450]; đảm bảo tương thích với header linux 7.0 |
| gnupg2 | Biên dịch lại với glibc đã cập nhật |
| goaccess | Sửa lỗi ghi ngoài giới hạn [CVE-2026-54715]; sửa lỗi từ chối dịch vụ [CVE-2026-55768 CVE-2026-55777] |
| gpsd | Sửa lệnh gpsprof và lỗi chèn mã trong việc tạo script gnuplot [CVE-2026-58459 CVE-2026-60122] |
| gzip | Sửa lỗi xử lý tệp tạm không an toàn [CVE-2026-41991]; sửa lỗi tràn bộ đệm [CVE-2026-41992] |
| imagemagick | Sửa lỗi tràn bộ đệm [CVE-2026-56362 CVE-2026-56372 CVE-2026-56374 CVE-2026-61464]; sửa lỗi rò rỉ bộ nhớ [CVE-2026-56366 CVE-2026-56375 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61867 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61871 CVE-2026-61872]; sửa lỗi use-after-free [CVE-2026-56373 CVE-2026-61857 CVE-2026-61860 CVE-2026-61861]; sửa lỗi từ chối dịch vụ [CVE-2026-61465]; sửa lỗi bỏ qua chính sách [CVE-2026-61858 CVE-2026-61859]; sửa lỗi tiết lộ thông tin [CVE-2026-61862] |
| incus | Sửa lỗi duyệt đường dẫn [CVE-2026-81500]; sửa lỗi kiểm tra truy cập không đầy đủ [CVE-2026-81501] |
| integrit | Biên dịch lại với glibc đã cập nhật |
| libcap2 | Biên dịch lại với glibc đã cập nhật |
| libdatetime-timezone-perl | Cập nhật lên Olson 2026c; Alberta, CA vĩnh viễn -06; Morocco, vĩnh viễn 00 |
| libdbd-csv-perl | Sửa lỗi kiểm thử thất bại |
| libhttp-tiny-perl | Sửa lỗi xác thực CRLF [CVE-2026-7010]; sửa lỗi chuyển tiếp thông tin xác thực khi chuyển hướng [CVE-2026-7017] |
| libio-compress-perl | Sửa lỗi phân tích header [CVE-2025-15649]; sửa lỗi từ chối dịch vụ [CVE-2026-48959]; sửa lỗi crash trong zipdetails [CVE-2026-48961]; sửa lỗi thực thi mã [CVE-2026-48962] |
| libmodule-cpants-analyse-perl | Sửa khả năng tương tác với Archive::Tar >= 3.08 |
| libmongocrypt | Sửa lỗi thiếu xác thực đầu vào [CVE-2026-81523] |
| libnet-cidr-set-perl | Sửa lỗi xác thực phân tích CIDR IPv4/IPv6 [CVE-2026-49940 CVE-2026-49941 CVE-2026-49942] |
| libnfs | Sửa lỗi tràn số nguyên [CVE-2026-53689] |
| libraw | Sửa lỗi đọc ngoài giới hạn [CVE-2026-5342]; sửa lỗi tràn số nguyên [CVE-2026-20884 CVE-2026-24450]; sửa lỗi tràn bộ đệm [CVE-2026-20889 CVE-2026-21413 CVE-2026-24660] |
| libsdl2-image | Sửa lỗi đọc ngoài giới hạn [CVE-2026-35444]; cải thiện độ bền của bộ phân tích |
| libsdl3-image | Sửa lỗi đọc ngoài giới hạn [CVE-2026-35444]; cải thiện độ bền của bộ phân tích |
| libsocket-perl | Sửa lỗi đọc ngoài giới hạn [CVE-2026-12087] |
| libssh2 | Sửa lỗi tràn bộ đệm [CVE-2026-58050 CVE-2026-66035 CVE-2026-58051]; sửa lỗi double free [CVE-2026-66032]; sửa lỗi tràn dưới số nguyên [CVE-2026-66033]; sửa lỗi rò rỉ dữ liệu [CVE-2026-66034] |
| libvirt | Sửa lỗi tràn bộ đệm [CVE-2026-18917]; sửa lỗi chèn bản ghi [CVE-2026-61477]; sửa lỗi từ chối dịch vụ [CVE-2026-61478]; sửa lỗi leo thang đặc quyền [CVE-2026-63622]; sửa lỗi tiết lộ thông tin [CVE-2026-63623] |
| libwebsockets | Sửa lỗi từ chối dịch vụ [CVE-2026-10650]; sửa lỗi ghi ngoài giới hạn [CVE-2026-78161] |
| llvm-toolchain-22 | Gói mới để hỗ trợ xây dựng chromium |
| lua-geoip | Sửa lỗi không biên dịch được sau khi hạ cấp geoip |
| lwip | Sửa lỗi tràn bộ đệm xác thực SNMPv3 [CVE-2026-8836] |
| lxc | Sửa lỗi rò rỉ bộ nhớ; sửa lỗi chạy container lồng nhau bằng các phiên bản runc hiện tại |
| mbedtls | Sửa lỗi chèn thuật toán chữ ký [CVE-2026-25834]; sửa lỗi nhân bản bộ tạo ngẫu nhiên PSA [CVE-2026-25835]; sửa lỗi xác thực không đúng [CVE-2026-34872]; sửa lỗi mạo danh client [CVE-2026-34873]; sửa lỗi tham chiếu con trỏ NULL [CVE-2026-34874]; sửa lỗi tràn bộ đệm [CVE-2026-34875]; sửa lỗi bỏ qua xác thực [CVE-2026-34876] |
| milib | Xử lý các ngoại lệ không được bắt |
| mongo-c-driver | Sửa lỗi thiếu xác thực đầu vào [CVE-2026-81524] |
| mrtg | Sửa lỗi leo thang đặc quyền [CVE-2026-72694] |
| node-lodash | Sửa lỗi ô nhiễm prototype [CVE-2025-13465 CVE-2025-13465]; xác thực khóa imports trong _.template [CVE-2026-4800] |
| onionshare | Ngăn ghi tệp ở chế độ Receive khi tải lên tệp bị vô hiệu hóa [CVE-2026-54707]; ngăn tạo thư mục rỗng khi không có tệp nào được tải lên [CVE-2026-54706] |
| opencryptoki | Sửa lỗi leo thang đặc quyền [CVE-2026-23893]; sửa lỗi đọc ngoài giới hạn [CVE-2026-40253] |
| openssl | Bản phát hành mới từ upstream |
| openvpn-dco-dkms | Sửa lỗi use-after-free khi hủy peer |
| org-roam | Thêm phụ thuộc còn thiếu vào elpa-emacsql-sqlite |
| patool | Sửa lỗ hổng duyệt đường dẫn [CVE-2026-29509] |
| pcre2 | Sửa một số lỗi truy cập ngoài giới hạn |
| perl | Sửa lỗi chuyển tiếp thông tin xác thực khi chuyển hướng [CVE-2026-7017]; sửa lỗi trích xuất symlink [CVE-2026-42496]; sửa lỗi trích xuất hardlink [CVE-2026-42497]; sửa lỗi đọc ngoài giới hạn [CVE-2026-12087 CVE-2026-57432]; sửa lỗi khớp biểu thức chính quy không đúng [CVE-2026-13221]; sửa lỗi phân tích header [CVE-2025-15649]; sửa lỗi xác thực CRLF [CVE-2026-7010]; sửa lỗi tràn bộ đệm [CVE-2026-8376]; sửa lỗi từ chối dịch vụ [CVE-2026-48959]; sửa lỗi crash trong zipdetails [CVE-2026-48961]; sửa lỗi thực thi mã [CVE-2026-48962]; sửa lỗi tràn số nguyên có dấu [CVE-2026-57433] |
| php-guzzlehttp-psr7 | Sửa lỗi chèn CRLF trong phân tích dòng bắt đầu HTTP [CVE-2026-55766] |
| proftpd-dfsg | Sửa lỗi chèn SQL [CVE-2026-44331]; sửa lỗi tràn bộ đệm [CVE-2026-53994 CVE-2026-63090]; sửa lỗi tràn số nguyên [CVE-2026-63091] |
| pyasn1 | Sửa lỗi từ chối dịch vụ [CVE-2026-59884 CVE-2026-59885 CVE-2026-59886] |
| python-ecdsa | Ngăn ngoại lệ khi xử lý DER bị cắt ngắn [CVE-2026-33936] |
| python3.13 | Sửa lỗi use-after-free trong dict.clear() với các giá trị nhúng, giải quyết hồi quy từ phiên bản trước; sửa lỗi chèn [CVE-2026-0864]; sửa lỗi ghi đè tệp [CVE-2026-11940]; sửa lỗi từ chối dịch vụ [CVE-2026-11972 CVE-2026-6879]; sửa lỗi xử lý không đúng ID người dùng / nhóm trong tệp tar [CVE-2026-4360] |
| qemu | Bản phát hành ổn định mới từ upstream; sửa lỗi tràn số nguyên [CVE-2026-15264]; sửa lỗi bỏ qua secure boot [CVE-2026-16288]; sửa lỗi vòng lặp vô hạn [CVE-2026-16457]; sửa lỗi tràn bộ đệm [CVE-2026-17516 CVE-2026-50626 CVE-2026-58581 CVE-2026-58582 CVE-2026-63110; virtio-gpu: từ chối các yêu cầu có header điều khiển ngắn/bị cắt ngắn [CVE-2026-18054]; sửa lỗi use-after-free [CVE-2026-50624 CVE-2026-63322 CVE-2026-63323]; sửa lỗi ghi ngoài giới hạn [CVE-2026-61402]; hw/uefi: thêm kiểm tra post_load [CVE-2026-61404]; sửa lỗi từ chối dịch vụ [CVE-2026-61405 CVE-2026-61406]; sửa lỗi rò rỉ bộ nhớ [CVE-2026-61476]; sửa lỗi đọc ngoài giới hạn [CVE-2026-63109 CVE-2026-63320 CVE-2026-65928 CVE-2026-65929 CVE-2026-66021]; sửa lỗi bỏ qua Readonly O_TRUNC/O_APPEND của 9pfs [CVE-2026-63318]; virtio: dùng các tính năng được che với set_features_ex [CVE-2026-63321]; virtio-net: qemu_bh_new_guarded dùng sai DeviceState, bỏ qua bảo vệ tái nhập MMIO [CVE-2026-66022] |
| refpolicy | Bật chính sách SELinux usbguard và sửa việc giam giữ nó; sửa chính sách SELinux cho bản ghi đăng nhập PAM, clipboard chromium, pulseaudio, systemd-nspawn/passwd-agent, dhcpc/ntp và gán nhãn tệp sympa |
| rsyslog | Sửa lỗi từ chối dịch vụ [CVE-2026-19654]; sửa hồi quy omfwd: tránh thông báo log thay đổi mục tiêu hoạt động sai; sửa lỗi tràn bộ đệm [CVE-2026-78002 CVE-2026-61548] |
| rust-cbindgen-web | Gói mới để hỗ trợ xây dựng trình duyệt |
| rustc | Sửa việc hợp nhất tài liệu và sửa biên dịch trên nền tảng ARM 32-bit; sửa xử lý header tar và một lỗ hổng giải nén [CVE-2026-33055 CVE-2026-33056]; sửa rò rỉ thông tin xác thực cargo và đầu độc cache [CVE-2026-5222 CVE-2026-5223] |
| rustc-web | Gói mới để hỗ trợ xây dựng trình duyệt |
| samba | Bản phát hành ổn định mới từ upstream |
| sash | Biên dịch lại với glibc đã cập nhật |
| sbsigntool | Sửa xác thực chứng chỉ trung gian |
| sg3-utils | Sửa các trường đầu ra sg_inq còn thiếu |
| snapd | Biên dịch lại với glibc đã cập nhật |
| socat | Sửa lỗi tràn bộ đệm [CVE-2026-56123] |
| spip | Sửa lỗi bảo mật |
| sqlite3 | Sửa xử lý FTS5 với các bản ghi bị hỏng [CVE-2026-11822 CVE-2026-11824] |
| squid | Sửa lỗi đọc ngoài giới hạn [CVE-2026-33515] |
| tini | Biên dịch lại với glibc đã cập nhật |
| transmission | Sửa lỗi clickjacking [CVE-2026-38978] |
| tripwire | Biên dịch lại với glibc đã cập nhật |
| tsocks | Biên dịch lại với glibc đã cập nhật |
| tzdata | Bản phát hành ổn định mới từ upstream; cập nhật dữ liệu múi giờ cho Alberta và Morocco; cập nhật dữ liệu giây nhuận |
| u-boot | Sửa lỗi đọc quá giới hạn BOOTP/DHCP [CVE-2024-42040]; sửa lỗi bỏ qua xác thực chữ ký FIT [CVE-2026-46728] |
| unixodbc | Sửa rò rỉ bộ nhớ khi dlclose() |
| user-mode-linux | Biên dịch lại với linux đã cập nhật |
| wolfssl | Sửa xác thực digest, MAC và AES-GCM [CVE-2026-5194 CVE-2026-6329 CVE-2026-6331 CVE-2026-55967]; sửa giới hạn, tràn và xử lý chứng chỉ PKCS7 [CVE-2026-6094 CVE-2026-6678 CVE-2026-6681 CVE-2026-7511]; đảm bảo xác thực chứng chỉ [CVE-2026-55960 CVE-2026-55961 CVE-2026-6450 CVE-2026-6731]; sửa trạng thái và thuật toán bắt tay TLS [CVE-2026-55962 CVE-2026-6092 CVE-2026-6325] |
| xapian-core | Sửa lỗi thiếu thoát ký tự |
| xfsprogs | Tránh ghi log permission denied không cần thiết trong các dịch vụ khác |
| zsh | Biên dịch lại với glibc đã cập nhật |
Cập nhật bảo mật
Bản sửa đổi này bổ sung các cập nhật bảo mật sau vào bản phát hành ổn định. Nhóm Bảo mật đã phát hành một thông báo cho mỗi cập nhật trong số này:
Trình cài đặt Debian
Trình cài đặt đã được cập nhật để bao gồm các bản sửa lỗi được đưa vào bản ổn định bởi bản phát hành điểm này.
URL
Danh sách đầy đủ các gói đã thay đổi trong bản sửa đổi này:
https://deb.debian.org/debian/dists/trixie/ChangeLog
Bản phân phối ổn định hiện tại:
https://deb.debian.org/debian/dists/stable/
Các cập nhật được đề xuất cho bản phân phối ổn định:
https://deb.debian.org/debian/dists/proposed-updates
Thông tin về bản phân phối ổn định (ghi chú phát hành, errata, v.v.):
https://www.debian.org/releases/stable/
Thông báo và thông tin bảo mật:
https://www.debian.org/security/
Giới thiệu về Debian
Dự án Debian là một hiệp hội các nhà phát triển Phần mềm Tự do, những người tình nguyện dành thời gian và công sức để tạo ra hệ điều hành hoàn toàn tự do Debian.
Thông tin liên hệ
Để biết thêm thông tin, vui lòng truy cập các trang web của Debian tại https://www.debian.org/, gửi thư đến [email protected], hoặc liên hệ với nhóm phát hành ổn định tại [email protected].
