Linux 发行版 Debian 12.1 发布,修复系统用户创建等多个安全问题

7 月 24 日消息,Debian 是最古老的 GNU / Linux 发行版之一,也是许多其他基于 Linux 的操作系统的基础,包括 Ubuntu、Kali、MX 和树莓派 OS 等。这个操作系统以稳定性为重,不追求花哨的新功能,因此新版本的发布往往需要很长时间。

在今年 6 月初,Debian 12“bookworm”发布,而日前 Debian 迎来了 12.1 版本,主要修复系统用户创建等多个安全问题

▲ 图源 Debian 官方博客

经过查询得知,Debian 12.1 大致改进了以下内容:

  • 妥善处理系统用户的创建;修复 equal match 的子目录处理问题

  • 修复使用 Kerberos 验证的 LDAP 时挂起的问题

  • 修复自定义闹钟声音的播放问题

  • 修复文本上传的渲染问题

  • 将 libboost-json1.81.0 缺少的依赖项添加到 libboost-json1.81-dev

  • 正确恢复 POSIX ACL

  • 在 ConTeXt mtxrun 中启用套接字

  • 修复缓冲区溢出的漏洞 [CVE-2023-34095]

  • 修复 CRLF 注入的问题 [CVE-2023-26130]

  • 修复默认的 acquis.yaml,使其还包含 Journalctl 数据源,但仅限于 ssh.service 单元,确保即使没有传统的 auth.log 文件也能进行获取;确保无效的数据源不会导致引擎出错

  • 安全修复:use-after-free [CVE-2023-34241];堆缓冲区溢出 [CVE-2023-32324]

  • 配置 ssh 的完整路径

  • 将 Linux 内核 ABI 增至 6.1.0-10;根据建议的更新进行重建

  • 修复默认 DNF const PYTHON_INSTALL_DIR

  • 修复了几个小型漏洞 [CVE-2022-2309]、[CVE-2023-30570]

  • 修复了几个内存泄漏的问题

  • 改善了 GTK 4 的支持

  • 修复了几个 Host 的小问题

Debian 12.1 本质上是 Debian 12 的小修小补,Debian 12 则是目前 Debian 的主流版本,其带来了数千个新的和更新的软件包,支持多种桌面环境和处理器架构(包括 32 位和 64 位 PC、ARM、MIPS 和 PowerPC),但最大的变化之一是 Linux 内核从 5.10 版本升级到 6.1 LTS 版本(带有更新的驱动程序,支持新的硬件,并至少长期支持到 2026 年 12 月)

Debian 12 其他一些变化包括在 ARM64 系统上重新引入安全启动、支持读写 APFS 苹果文件系统、新的艺术作品以及桌面环境的新版本,包括 Gnome 43、KDE Plasma 5.27、LXDE 11、LXQt 1.2.0、MATE 1.26 和 Xfce 4.18。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注