Debian 13 is bijgewerkt: 13.7 werd uitgebracht
12 september 2026
Het Debian-project kondigt met genoegen de zevende update aan van zijn
stabiele distributie Debian 13 (codenaam trixie
).
Deze tussenrelease voegt voornamelijk correcties voor
beveiligingsproblemen toe, samen met een paar aanpassingen voor ernstige
problemen. Beveiligingsadviezen werden reeds afzonderlijk gepubliceerd en,
waar beschikbaar, wordt hiernaar verwezen.
Merk op dat de tussenrelease geen nieuwe versie van Debian 13
is, maar slechts een update van enkele van de ingesloten pakketten. Het
is niet nodig om oude media met trixie
weg te gooien. Na de
installatie kunnen pakketten worden opgewaardeerd naar de huidige versie
door een bijgewerkte Debian-spiegelserver te gebruiken.
Wie regelmatig updates installeert vanuit security.debian.org zal niet veel pakketten moeten updaten, en de meeste van dergelijke updates zijn opgenomen in de tussenrelease.
Nieuwe installatie-images zullen binnenkort beschikbaar zijn op de gewone plaatsen.
Het opwaarderen van een bestaande installatie naar deze revisie kan worden bereikt door het pakketbeheersysteem naar een van de vele HTTP-spiegelservers van Debian te verwijzen. Een uitgebreide lijst met spiegelservers is beschikbaar op:
Oplossingen voor diverse problemen
Met deze update van stable, de stabiele distributie, worden een paar belangrijke correcties aangebracht aan de volgende pakketten:
| Pakket | Reden |
|---|---|
| akonadi-search | Crash bij lege invoer verhelpen |
| alsa-lib | Een probleem met heapoverloop oplossen [CVE-2026-25068] |
| ansible-core | Nieuwe bovenstroomse stabiele release; probleem met het injecteren van willekeurige code verhelpen [CVE-2026-11332] |
| at-spi2-core | De header atkversion.h aanpassen voor C++-koppeling |
| audit | Ondersteuning toevoegen voor de architectuur riscv64 |
| auto-apt-proxy | Voorkomen dat een aanroep van apt-helper recursief doorloopt naar auto-apt-proxy; wachten tot het netwerk online is |
| awffull | Bezoek- en paginastatistieken corrigeren |
| base-files | Update voor de tussenrelease; AGPL-3.0, Artistic-2.0, BSL-1.0, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-3.0, CC-BY-SA-4.0, GFDL-1.1 en OFL-1.1 toevoegen aan common-licenses |
| bash | Opnieuw bouwen met bijgewerkte glibc |
| bcg729 | Probleem met delen door nul oplossen |
| bettercap | Oplossing voor de DoS-kwetsbaarheid op afstand in de mysql.server-module via een gemanipuleerde client-handshake [CVE-2026-8276]; de systemd-service niet standaard installeren |
| bglibs | Opnieuw bouwen met bijgewerkte glibc |
| binwalk | Een probleem met padoverschrijding verhelpen [CVE-2026-7179] |
| busybox | Opnieuw bouwen met bijgewerkte glibc |
| catatonit | Opnieuw bouwen met bijgewerkte glibc |
| cdebootstrap | Opnieuw bouwen met bijgewerkte glibc |
| chkrootkit | Opnieuw bouwen met bijgewerkte glibc |
| cinnamon | Problemen met het downloaden en bijwerken van spices (applets, desklets, extensies en thema's) verhelpen |
| condor | Opnieuw bouwen met bijgewerkte glibc |
| curl | De retourwaarde bij het laden van de OpenSSL-engine corrigeren; afsluitende witruimte verwijderen die testfouten veroorzaakt |
| cyrus-imapd | JMAP EventSource toestaan zonder WebSocket/wslay; problemen met onvoldoende toegangscontrole verhelpen [CVE-2026-47084 CVE-2026-47086 CVE-2026-47087 CVE-2026-47081 CVE-2026-47089 CVE-2026-47085 CVE-2026-47083 CVE-2026-47082]; probleem met het lezen buiten het toegestane bereik oplossen [CVE-2026-47088] |
| dar | Opnieuw bouwen met bijgewerkte glibc; opnieuw bouwen met bijgewerkte curl; regressie in Built-Using van glibc herstellen |
| dcmtk | Een probleem met denial of service oplossen [CVE-2026-35505 CVE-2026-44628 CVE-2026-50254]; problemen met padoverschrijding verhelpen [CVE-2026-50003 CVE-2026-52868] |
| debian-edu-config | Nieuwe bovenstroomse stabiele release |
| debian-edu-install | Het instellen van Icinga 2 IDO MySQL dbconfig overslaan |
| debian-installer | De linux ABI verhogen naar 6.12.107+deb13; opnieuw bouwen voor de tussenrelease |
| debian-installer-netboot-images | Opnieuw bouwen tegen proposed-updates |
| dhcpcd | De verwerking van IPv6 Neighbor Discovery-opties aanpassen zodat aankondigingen met opties van lengte nul worden verworpen [CVE-2026-14258] |
| dnsmasq | Een probleem met bufferoverloop verhelpen [CVE-2026-12725]; een probleem met lezen buiten het toegestane bereik verhelpen [CVE-2026-12969] |
| docker.io | Opnieuw bouwen met bijgewerkte glibc |
| flask | Ervoor zorgen dat Vary: Cookieis ingesteld bij toegang tot de sessie [CVE-2026-27205] |
| fluidsynth | Problemen met bufferoverloop verhelpen [CVE-2026-58264 CVE-2026-61714] |
| glib2.0 | Problemen van toegang buiten het toegestane bereik verhelpen [CVE-2026-58010 CVE-2026-58011 CVE-2026-58012 CVE-2026-58013 CVE-2026-58014]; probleem met het vrijgeven van bestandsinhoud verhelpen [CVE-2026-58015]; een probleem met denial of service oplossen [CVE-2026-15588]; een probleem met integer underflow verhelpen [CVE-2026-58016]; een probleem met schrijven buiten het toegestane bereik oplossen [CVE-2026-16118] |
| glibc | Problemen met buffer overflow/underflow oplossen [CVE-2026-5928 CVE-2026-5450]; compatibiliteit met headers van Linux 7.0 verzekeren |
| gnupg2 | Opnieuw bouwen met bijgewerkte glibc |
| goaccess | Probleem met schrijven buiten het toegestane bereik verhelpen [CVE-2026-54715]; een probleem met denial of service oplossen [CVE-2026-55768 CVE-2026-55777] |
| gpsd | Het commando gpsprof corrigeren en code-injectie bij het genereren van gnuplot-scripts verhelpen [CVE-2026-58459 CVE-2026-60122] |
| gzip | Probleem met onveilige omgang met tijdelijke bestanden verhelpen [CVE-2026-41991]; een probleem met bufferoverloop oplossen [CVE-2026-41992] |
| imagemagick | Problemen met bufferoverloop oplossen [CVE-2026-56362 CVE-2026-56372 CVE-2026-56374 CVE-2026-61464]; problemen met geheugenlekken oplossen [CVE-2026-56366 CVE-2026-56375 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61867 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61871 CVE-2026-61872]; problemen met gebruik na vrijgave oplossen [CVE-2026-56373 CVE-2026-61857 CVE-2026-61860 CVE-2026-61861]; een probleem met denial of service oplossen [CVE-2026-61465]; problemen met het omzeilen van het beleid oplossen [CVE-2026-61858 CVE-2026-61859]; probleem met het vrijgeven van informatie verhelpen [CVE-2026-61862] |
| incus | Een probleem met padoverschrijding verhelpen [CVE-2026-81500]; probleem met onvoldoende toegangscontrole oplossen [CVE-2026-81501] |
| integrit | Opnieuw bouwen met bijgewerkte glibc |
| libcap2 | Opnieuw bouwen met bijgewerkte glibc |
| libdatetime-timezone-perl | Updaten naar Olson 2026c; Alberta, CA permanent -06; Marokko, permanent 00 |
| libdbd-csv-perl | Testfout verhelpen |
| libhttp-tiny-perl | Probleem met CRLF-validatie oplossen [CVE-2026-7010]; probleem met het doorsturen van inloggegevens bij omleidingen oplossen [CVE-2026-7017] |
| libio-compress-perl | Probleem met het ontleden van de header oplossen [CVE-2025-15649]; een probleem met denial of service oplossen [CVE-2026-48959]; crash in zipdetails verhelpen [CVE-2026-48961]; probleem met het uitvoeren van code oplossen [CVE-2026-48962] |
| libmodule-cpants-analyse-perl | Oplossing voor interoperabiliteitsproblemen met Archive::Tar >= 3.08 |
| libmongocrypt | Probleem met ontbrekende invoervalidatie oplossen [CVE-2026-81523] |
| libnet-cidr-set-perl | De validering van IPv4/IPv6 CIDR-ontleding corrigeren [CVE-2026-49940 CVE-2026-49941 CVE-2026-49942] |
| libnfs | Een probleem met overloop van gehele getallen oplossen [CVE-2026-53689] |
| libraw | Een probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-5342]; problemen met overloop van gehele getallen oplossen [CVE-2026-20884 CVE-2026-24450]; problemen met bufferoverloop oplossen [CVE-2026-20889 CVE-2026-21413 CVE-2026-24660] |
| libsdl2-image | Een probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-35444]; de robuustheid van de parser verbeteren |
| libsdl3-image | Een probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-35444]; de robuustheid van de parser verbeteren |
| libsocket-perl | Een probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-12087] |
| libssh2 | Problemen met bufferoverloop oplossen [CVE-2026-58050 CVE-2026-66035 CVE-2026-58051]; probleem met dubbele vrijgave oplossen [CVE-2026-66032]; probleem met integer underflow oplossen [CVE-2026-66033]; probleem met datalek oplossen [CVE-2026-66034] |
| libvirt | Een probleem van bufferoverloop oplossen [CVE-2026-18917]; een probleem met record-injectie verhelpen [CVE-2026-61477]; een probleem van denial of service oplossen [CVE-2026-61478]; probleem met uitbreiding van rechten oplossen [CVE-2026-63622]; probleem met ontsluiten van informatie verhelpen [CVE-2026-63623] |
| libwebsockets | Een probleem van denial of service oplossen [CVE-2026-10650]; een probleem van schrijven buiten het toegestane bereik oplossen [CVE-2026-78161] |
| llvm-toolchain-22 | Nieuw pakket ter ondersteuning van chromium builds |
| lua-geoip | Probleem met het bouwen na een downgrade van geoip oplossen |
| lwip | Probleem met bufferoverloop bij SNMPv3-authenticatie verhelpen [CVE-2026-8836] |
| lxc | Een geheugenlekprobleem verhelpen; het uitvoeren van geneste containers met de huidige versies van runc verhelpen |
| mbedtls | Probleem met injectie in het handtekeningalgoritme verhelpen [CVE-2026-25834]; probleem met het klonen van de random-generator van PSA oplossen [CVE-2026-25835]; probleem met onjuiste validatie verhelpen [CVE-2026-34872]; probleem met client-impersonatie oplossen [CVE-2026-34873]; oplossen van probleem van NULL pointer dereference [CVE-2026-34874]; een probleem van bufferoverloop verhelpen [CVE-2026-34875]; probleem met het omzeilen van de validatie verhelpen [CVE-2026-34876] |
| milib | Niet-ondervangen uitzonderingen afhandelen |
| mongo-c-driver | Probleem met ontbrekende invoervalidatie oplossen [CVE-2026-81524] |
| mrtg | Probleem met het uitbreiden van rechten oplossen [CVE-2026-72694] |
| node-lodash | Problemen met prototype-vervuiling oplossen [CVE-2025-13465 CVE-2025-13465]; import-sleutels valideren in _.template [CVE-2026-4800] |
| onionshare | Voorkomen dat er bestanden worden geschreven in de ontvangstmodus wanneer het uploaden van bestanden is uitgeschakeld [CVE-2026-54707]; voorkomen dat er een lege map wordt aangemaakt wanneer er geen bestand wordt geüpload [CVE-2026-54706] |
| opencryptoki | Probleem met het uitbreiden van rechten oplossen [CVE-2026-23893]; een probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-40253] |
| openssl | Nieuwe bovenstroomse release |
| openvpn-dco-dkms | Een oplossing voor gebruik na vrijgave bij het afbreken van de peer-verbinding |
| org-roam | Ontbrekende vereiste elpa-emacsql-sqlite teovoegen |
| patool | Eem kwetsbaarheid voor padoverschrijding verhelpen [CVE-2026-29509] |
| pcre2 | Verschillende problemen met toegang buiten het toegestane bereik verhelpen |
| perl | Probleem met het doorsturen van inloggegevens bij omleidingen oplossen [CVE-2026-7017]; probleem met het uitpakken van symlinks oplossen [CVE-2026-42496]; probleem met het uitpakken van hardlinks oplossen [CVE-2026-42497]; probleem van lezen buiten het toegestane bereik oplossen [CVE-2026-12087 CVE-2026-57432]; probleem met onjuiste overeenkomsten bij reguliere expressies oplossen [CVE-2026-13221]; probleem met het ontleden van de header oplossen [CVE-2025-15649]; probleem met CRLF-validatie oplossen [CVE-2026-7010]; een probleem van bufferoverloop oplossen [CVE-2026-8376]; een probleem van denial of service oplossen [CVE-2026-48959]; een crash in zipdetails repareren [CVE-2026-48961]; probleem met het uitvoeren van code oplossen [CVE-2026-48962]; probleem met overloop bij ondertekende gehele getallen verhelpen [CVE-2026-57433] |
| php-guzzlehttp-psr7 | CRLF-injectie bij het ontleden van de HTTP-startregel verhelpen [CVE-2026-55766] |
| proftpd-dfsg | SQL-injectieprobleem verhelpen [CVE-2026-44331]; problemen met bufferoverloop oplossen [CVE-2026-53994 CVE-2026-63090]; probleem van overloop van gehele getallen oplossen [CVE-2026-63091] |
| pyasn1 | Problemen van denial of service verhelpen [CVE-2026-59884 CVE-2026-59885 CVE-2026-59886] |
| python-ecdsa | Uitzonderingen bij het verwerken van afgekapte DER-gegevens voorkomen [CVE-2026-33936] |
| python3.13 | Een probleem van gebruik na vrijgave in dict.clear() met ingebedde waarden verhelpen, waarmee een regressie uit de vorige versie wordt opgelost; een injectieprobleem oplossen [CVE-2026-0864]; probleem met het overschrijven van bestanden oplossen [CVE-2026-11940]; problemen met denial of service oplossen [CVE-2026-11972 CVE-2026-6879]; de onjuiste verwerking van gebruikers- en groeps-ID’s in tar-bestanden verhelpen [CVE-2026-4360] |
| qemu | Nieuwe bovenstroomse stabiele release; een probleem met overloop van gehele getallen verhelpen [CVE-2026-15264]; oplossing voor het omzeilen van Secure Boot [CVE-2026-16288]; oneindige lus verhelpen [CVE-2026-16457]; problemen met bufferoverloop verhelpen [CVE-2026-17516 CVE-2026-50626 CVE-2026-58581 CVE-2026-58582 CVE-2026-63110; virtio-gpu: verzoeken met korte of afgeknotte controleheaders afwijzen [CVE-2026-18054]; problemen met gebruik na vrijgave verhelpen [CVE-2026-50624 CVE-2026-63322 CVE-2026-63323]; een probleem van schrijven buiten het toegestane bereik oplossen [CVE-2026-61402]; hw/uefi: post_load-controles toevoegen [CVE-2026-61404]; problemen met denial of service verhelpen [CVE-2026-61405 CVE-2026-61406]; een geheugenlek verhelpen [CVE-2026-61476]; problemen van lezen buiten het toegestane bereik oplossen [CVE-2026-63109 CVE-2026-63320 CVE-2026-65928 CVE-2026-65929 CVE-2026-66021]; probleem van omzeilen van O_TRUNC/O_APPEND op 9pfs oplosssen [CVE-2026-63318]; virtio: gemaskeerde functies gebruiken met set_features_ex [CVE-2026-63321]; virtio-net: qemu_bh_new_guarded gebruikt een verkeerde DeviceState, waardoor de beveiliging van MMIO reentrancy wordt omzeild [CVE-2026-66022] |
| refpolicy | Het SELinux-beleid voor usbguard inschakelen en de beperking ervan corrigeren; het SELinux-beleid aanpassen voor PAM-inlogrecords, het klembord van chromium, pulseaudio, systemd-nspawn/passwd-agent, dhcpc/ntp en voor de bestandslabeling in sympa |
| rsyslog | Een probleem van denial of service oplossen [CVE-2026-19654]; omfwd-regressiecorrectie: een onterechte logmelding over wijziging van actief doel voorkomen; problemen met bufferoverloop verhelpen [CVE-2026-78002 CVE-2026-61548] |
| rust-cbindgen-web | Nieuw pakket ter ondersteuning van browser builds |
| rustc | Het samenvoegen van documentatie corrigeren en het bouwen op 32-bits ARM-platforms repareren; de verwerking van tar-headers corrigeren en een kwetsbaarheid bij het uitpakken verhelpen [CVE-2026-33055 CVE-2026-33056]; lekken van cargo-inloggegevens en cachevergiftiging verhelpen [CVE-2026-5222 CVE-2026-5223] |
| rustc-web | Nieuw pakket ter ondersteuning van browser builds |
| samba | Nieuwe bovenstroomse stabiele release |
| sash | Opnieuw bouwen met bijgewerkte glibc |
| sbsigntool | Verificatie van tussenliggende certificaten herstellen |
| sg3-utils | Ontbrekende sg_inq-uitvoervelden herstellen |
| snapd | Opnieuw bouwen met bijgewerkte glibc |
| socat | Een probleem met bufferoverloop oplossen [CVE-2026-56123] |
| spip | Beveiligingsoplossingen |
| sqlite3 | De verwerking van beschadigde records in FTS5 corrigeren [CVE-2026-11822 CVE-2026-11824] |
| squid | Een probleem van lezen buiten het toegestane bereik verhelpen [CVE-2026-33515] |
| tini | Opnieuw bouwen met bijgewerkte glibc |
| transmission | Probleem met clickjacking oplossen [CVE-2026-38978] |
| tripwire | Opnieuw bouwen met bijgewerkte glibc |
| tsocks | Opnieuw bouwen met bijgewerkte glibc |
| tzdata | Nieuwe bovenstroomse stabiele release; tijdzonegegevens voor Alberta en Marokko bijwerken; gegevens over schrikkelseconden bijwerken |
| u-boot | Probleem met het overschrijden van de BOOTP/DHCP-buffer verhelpen [CVE-2024-42040]; de omzeiling van de FIT-handtekeningverificatie verhelpen [CVE-2026-46728] |
| unixodbc | Geheugenlekken bij dlclose() verhelpen |
| user-mode-linux | Opnieuw bouwen met bijgewerkte linux |
| wolfssl | Validatie van digest, MAC en AES-GCM corrigeren [CVE-2026-5194 CVE-2026-6329 CVE-2026-6331 CVE-2026-55967]; PKCS7-grenzen, overflow en certificaatverwerking corrigeren [CVE-2026-6094 CVE-2026-6678 CVE-2026-6681 CVE-2026-7511]; voor certificaatvalidatie zorgen [CVE-2026-55960 CVE-2026-55961 CVE-2026-6450 CVE-2026-6731]; de status en algoritmen van de TLS-handshake corrigeren [CVE-2026-55962 CVE-2026-6092 CVE-2026-6325] |
| xapian-core | Ontbreken van escape-tekens corrigeren |
| xfsprogs | Onnodige logboekvermeldingen toegang geweigerdin andere diensten vermijden |
| zsh | Opnieuw bouwen met bijgewerkte glibc |
Beveiligingsupdates
Met deze revisie worden de volgende beveiligingsupdates toegevoegd aan de stabiele release. Het beveiligingsteam heeft voor elk van deze updates al een advies uitgebracht:
Het Debian-installatiesysteem
Het installatiesysteem werd bijgewerkt om de reparaties die met deze tussenrelease in stable, de stabiele release, opgenomen werden, toe te voegen.
URL's
De volledige lijsten met pakketten die met deze revisie gewijzigd werden:
De huidige stabiele distributie:
Voorgestelde updates voor de stabiele distributie:
Informatie over de stabiele distributie (notities bij de release, errata, enz.):
Beveiligingsaankondigingen en -informatie:
Over Debian
Het Debian-project is een samenwerkingsverband van ontwikkelaars van vrije software die vrijwillig tijd en moeite steken in het produceren van het volledig vrije besturingssysteem Debian.
Contactinformatie
Ga voor verdere informatie naar de webpagina's van Debian op https://www.debian.org/, stuur een e-mail naar <press@debian.org>, of neem contact met het release-team voor de stabiele release op <debian-release@lists.debian.org>.