Debian Projesi, 31 Temmuz 2026 Cuma günü, kararlı işletim sistemi serisi Debian 13 “Trixie” için 68 güvenlik açığını gidermek üzere yeni bir Linux çekirdek güvenlik güncellemesi yayınladı. Yalnızca ayrıcalık yükseltme, hizmet reddi veya bilgi sızıntısına yol açabilecek 12 güvenlik açığını gideren yeni Debian 13 Linux çekirdek güvenlik güncellemesi; oldukça kapsamlı olup Linux 6.12 LTS çekirdeğindeki 68 güvenlik açığını da yamalıyor. Bu güvenlik açıklarının çoğu, ağ, depolama ve dosya sistemi sürücülerindeki kullanım sonrası serbest bırakma ve sınır dışı erişimden NULL işaretçi hatalarına kadar uzanan daha küçük, bireysel kapsamlı düzeltmeler olarak geliyor. Ancak bunların ayrıcalık yükseltmesine, hizmet reddine veya bilgi sızıntısına yol açabilecekleri belirtiliyor. Yeni Debian 13 “Trixie” çekirdek güvenlik güncellemesinde yamalanan en ciddi güvenlik açıklarının, trafik kontrol alt sisteminde uzaktan hizmet reddine ve uzaktan kod yürütme potansiyeline yol açan bir kullanım sonrası serbest bırakma açığı olan CVE-2026-64530’dan, Open vSwitch veri yolunda yerel ayrıcalık yükseltmesine ve root yetkisine yol açan yerel root güvenlik açığı olan CVE-2026-64531’e (diğer adıyla OVSwrap) kadar önemli güvenlik açıklarını giderdiği belirtiliyor.
Salvatore Bonaccorso’nun konuya ilişkin bildirisine buradan ulaşabilirsiniz. Tüm Debian 13 “Trixie” kullanıcılarının kurulumlarını en kısa sürede Linux çekirdeği 6.12.100-1’e güncellemeleri önemle tavsiye ediliyor. Kurulumu güncellemek için terminal üzerinden sırasıyla aşağıdaki komutları da verebilirsiniz.
sudo apt update
sudo apt full-upgrade