Il progetto Debian ha annunciato la disponibilità di Debian 13.7, il settimo aggiornamento di manutenzione della serie stabile Debian 13 “Trixie”. Il nuovo point release concentra in un’unica immagine le numerose correzioni distribuite nel corso delle ultime settimane attraverso i normali aggiornamenti dei repository.
Debian 13.7 include complessivamente 107 aggiornamenti legati alla sicurezza, provenienti dagli avvisi pubblicati dal team Debian Security, oltre a correzioni che interessano 106 pacchetti. Per chi utilizza già Debian 13 e mantiene regolarmente aggiornato il sistema, il point release non rappresenta quindi un aggiornamento radicale: gran parte degli interventi è già stata distribuita tramite i normali aggiornamenti.
Il valore principale delle nuove immagini riguarda soprattutto chi deve installare Debian 13 da zero. In questo caso, Debian 13.7 permette di partire direttamente da un supporto che integra le correzioni disponibili fino a questo punto dello sviluppo della versione stabile.
Debian 13.7 aggiorna Installer, kernel e componenti del sistema
Uno degli interventi più importanti riguarda il Debian Installer, ricostruito per questa versione e aggiornato con il kernel Linux 6.12.107. L’Installer incorpora inoltre le correzioni entrate nella distribuzione stabile dall’uscita precedente.
Tra gli aggiornamenti più interessanti troviamo anche il pacchetto audit, che aggiunge il supporto all’architettura RISC-V 64 bit, mentre diversi componenti fondamentali del sistema ricevono nuove versioni e ricompilazioni.
Particolare attenzione è stata riservata a glibc, con correzioni per vulnerabilità legate a buffer overflow e buffer underflow. La libreria aggiunge inoltre compatibilità con gli header del kernel Linux 7.0 e diversi pacchetti sono stati ricompilati utilizzando la versione aggiornata.
Gli utenti del desktop Cinnamon beneficiano invece di una correzione che ripristina il corretto funzionamento del download e dell’aggiornamento degli elementi aggiuntivi, comprese applet, desklet, estensioni e temi.
Anche componenti molto utilizzati in ambito server e virtualizzazione ricevono aggiornamenti importanti. OpenSSL e Samba vengono aggiornati a nuove versioni upstream stabili, mentre QEMU incorpora numerose correzioni di sicurezza relative a problemi come buffer overflow, use-after-free, accessi fuori dai limiti e un problema in grado di aggirare Secure Boot.
Molte correzioni di sicurezza per software desktop e server
L’elenco degli interventi di Debian 13.7 è particolarmente ampio. ImageMagick, ad esempio, riceve numerose correzioni per vulnerabilità e problemi di stabilità, inclusi buffer overflow, memory leak, use-after-free, bypass delle policy, attacchi denial-of-service e divulgazione di informazioni.
Interventi di sicurezza interessano anche dnsmasq, con la risoluzione di vulnerabilità relative a buffer overflow e letture fuori dai limiti, mentre libvirt viene aggiornato per correggere problemi che potevano consentire escalation dei privilegi e divulgazione di informazioni. Anche Incus riceve patch per problemi di path traversal e controlli degli accessi insufficienti.
Il linguaggio Perl riceve una consistente serie di correzioni di sicurezza. Python 3.13 viene aggiornato per risolvere diverse vulnerabilità e regressioni. L’aggiornamento coinvolge inoltre numerosi software utilizzati quotidianamente dagli utenti Debian, tra cui Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, librerie legate a OpenSSH, PostgreSQL 17, Docker, OpenJDK, WebKitGTK e ZFS.
Debian 13.7 aggiorna anche i dati relativi ai fusi orari attraverso una nuova versione upstream di tzdata, con modifiche che interessano, tra gli altri, Alberta e Marocco. Alcuni nuovi pacchetti sono stati inoltre aggiunti per supportare le build di Chromium e di altri browser.
Per chi utilizza già Debian 13, l’aggiornamento può essere effettuato normalmente tramite APT:
sudo apt update
sudo apt upgradeChi invece desidera effettuare una nuova installazione può utilizzare le immagini Debian 13.7 netinst, disponibili per amd64, arm64, armhf, ppc64el, riscv64 e s390x. Per gli utenti desktop sono disponibili anche immagini Live con GNOME, KDE Plasma, LXDE, Xfce, Cinnamon e MATE, pensate per AMD64.