Debian закрыл в ядре Linux рекордно длинный список уязвимостей

Проект Debian выпустил бюллетень безопасности DSA-6528-1, посвящённый ядру Linux. Обычный по форме, он сразу бросается в глаза объёмом: перечень исправленных уязвимостей тянется экраном за экраном и насчитывает многие сотни идентификаторов CVE — от прошлогодних номеров до самых свежих.

Сообщение, подписанное Сальваторе Бонаккорсо и датированное 29 сентября 2026 года, описывает проблему лаконично. Обнаруженные в ядре уязвимости могут приводить к повышению привилегий, отказу в обслуживании или утечкам информации. Никакой детализации по отдельным дефектам в тексте нет — за подробным разбором каждого случая бюллетень отсылает к странице отслеживания безопасности пакета linux.

Что исправлено

Для стабильного выпуска Debian — trixie — все перечисленные проблемы устранены в версии ядра 6.12.111-1. Разработчики рекомендуют обновить пакеты linux без промедления.

Сам масштаб списка отражает нынешнюю практику работы с уязвимостями ядра: с тех пор как сообщество ядра Linux стало самостоятельным центром регистрации CVE, идентификаторы присваиваются едва ли не каждому исправлению, затрагивающему безопасность. В результате даже рядовое накопительное обновление стабильной ветки сопровождается внушительной простынёй номеров. Для администратора вывод от этого не меняется: ставить обновление и перезагружать систему.

Больше технических подробностей — в трекере безопасности Debian и в описаниях отдельных CVE.

Источник: Hacker News