Debian hat am 13. November 2026 ein Sicherheitsupdate für den Linux-Kernel von Debian 13 „Trixie“ veröffentlicht. Die Sicherheitsmeldung DSA-6628-1 nennt 43 Schwachstellen; als korrigierten Quellpaketstand führt das Projekt 6.12.117-1. Die behobenen Fehler könnten unter anderem Rechteausweitung, Dienstabstürze oder den Abfluss von Informationen ermöglichen. Betreiber betroffener Debian-13-Systeme sollten die verfügbaren Kernelpakete installieren und anschließend einen Neustart vorsehen.
Der neue Paketstand ist über Debians Security-Repository für Trixie vorgesehen. Entscheidend ist der tatsächlich installierte Debian-Kernel einschließlich seiner Paketversion, nicht allein die Versionsnummer des unabhängig gepflegten Linux-Upstream-Kernels.
43 Sicherheitslücken im Linux-Kernel
Die Debian-Sicherheitsankündigung listet 43 CVE-Kennungen auf. Als mögliche Auswirkungen nennt das Debian-Projekt Rechteausweitung, Denial-of-Service und Informationsabfluss. Die Meldung ist eine Sammelaktualisierung: Aus der Zahl der CVEs lässt sich weder ableiten, dass sämtliche Fehler auf einem bestimmten Rechner ausnutzbar sind, noch dass alle denselben Schweregrad haben.
Für die individuelle Risikoabschätzung sind der konkrete Kernel, aktivierte Funktionen, Hardware und erreichbare Angriffsflächen maßgeblich. Das Update sollte dennoch nicht allein deshalb aufgeschoben werden, weil zu einzelnen Schwachstellen keine öffentlich bekannten Angriffe beschrieben sind.
Korrigierter Paketstand 6.12.117-1 für Debian 13
Der Debian Security Tracker weist für die Quellpaketfamilie linux in Trixie Security den Stand 6.12.117-1 als korrigiert aus; 6.12.107-1 wird dort noch als verwundbar geführt. Diese Angaben beziehen sich auf Debian-Pakete und sind nicht mit der von uname -r angezeigten vollständigen Kernelkennung gleichzusetzen.
Welches konkrete linux-image-*-Binärpaket installiert wird, hängt unter anderem von Architektur und Kernelvariante ab. Auf regulär verwalteten Debian-Systemen sorgt ein geeignetes Kernel-Metapaket wie linux-image-amd64 dafür, dass nachfolgende Kernelversionen mit berücksichtigt werden. Individuell festgehaltene Kernelpakete, alternative Repositories und selbst gebaute Kernel müssen gesondert geprüft werden.
Kernelpaket aktualisieren und Neustart einplanen
Administratoren sollten zunächst die Paketlisten aktualisieren und die angebotenen Änderungen prüfen. Bei entsprechend konfigurierten offiziellen Debian-Security-Paketquellen kann die reguläre Paketaktualisierung die korrigierten Kernelpakete einspielen. Zur ersten Kontrolle eignen sich folgende Befehle:
sudo apt update
apt list --upgradable
sudo apt upgrade
uname -rNach einer erfolgreichen Kernelinstallation läuft zunächst weiterhin der zuvor gestartete Kernel. Die Sicherheitskorrekturen des neuen Kernels werden erst nach einem passenden Neustart wirksam. Mit uname -r lässt sich danach feststellen, welcher Kernel tatsächlich gestartet wurde; für den Debian-Paketstand ist zusätzlich die Paketverwaltung maßgeblich.
Auf produktiven Servern gehört dazu ein Wartungsfenster mit Prüfung von Bootloader, Speicherplatz für Kernel und Initramfs sowie gegebenenfalls externen Kernelmodulen. Bei Virtualisierungssystemen muss zudem unterschieden werden: Ein Update des Debian-Hosts aktualisiert nicht automatisch den Kernel einer separat betriebenen virtuellen Maschine. Container teilen sich dagegen grundsätzlich den Host-Kernel, weshalb ein Host-Neustart die betreffenden Container und deren Verfügbarkeit berühren kann.
Sicherheitsmeldung und Update-Informationen
Die offizielle Debian-Sicherheitsmeldung DSA-6628-1 enthält die vollständige CVE-Liste und die Updateempfehlung. Der Debian Security Tracker dokumentiert die korrigierte Paketversion für Trixie. Hinweise zur Paketverwaltung bietet die Debian-Referenz zur Paketverwaltung. Die Installation erfolgt regulär über Debians konfiguriertes Paketarchiv, nicht über ein separates Downloadportal.
Meroth IT-Service ist Ihr lokaler IT-Dienstleister in Frankfurt am Main für kleine Unternehmen, Selbstständige und Privatkunden
Kostenfreie Ersteinschätzung Ihres Anliegens?
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten