Debian 12.11 veröffentlicht – Sicherheit, Stabilität und frische Installationsmedien

Debian hat die Version 12.11 seiner stabilen „Bookworm“ Serie veröffentlicht. Dieses elfte Point-Release bringt zahlreiche Fehlerkorrekturen und Sicherheitsupdates, hauptsächlich als Konsolidierung bereits veröffentlichter Sicherheitsaktualisierungen. Für bestehende Systeme, die regelmäßig aktualisiert werden, ändert sich wenig. Für Neuinstallationen ist es hingegen der neue Standard und spart nach Installation das Runterladen hunderter Aktualisierungen.

Besonders auffällig ist der aktualisierte Linux-Kernel 6.1.137. Allerdings tritt auf AMD64-Systemen ein Fehler auf: Die Kernel-Module „watchdog“ und „w83977f_wdt“ lassen sich derzeit nicht laden. Das Debian-Team hat diesen Bug bereits gemeldet und kündigt eine Behebung in einem kommenden Update an. Nutzer, die auf diese Module angewiesen sind, sollten vorerst vom Kernel-Update absehen oder das Watchdog-Feature deaktivieren. Eine durchaus ungewohnte Situation bei Debian Stable.

Das Release bringt eine ganze Palette sicherheitsrelevanter Patches mit. So wurden Schwachstellen in bekannten Tools wie OpenSSL, OpenSSH, haproxy und nginx geschlossen. Auch in Libraries wie glib2.0 und Anwendungen wie ImageMagick wurden schwerwiegende Fehler wie Buffer Overflows und Integer Overflows beseitigt. Zudem wurden Cross-Site-Scripting-Lücken (XSS) in Webtools wie phpMyAdmin und Bootstrap behoben. Insgesamt werden 81 Fehlerkorrekturen und 45 Lösungen für Sicherheitslöcher ausgeliefert.

Technisch interessierte Nutzer profitieren zusätzlich von Verbesserungen in der GNU Compiler Collection (GCC), insbesondere bei der Absicherung gegen Stack Overflow-Angriffe auf ARM64-Systemen. Auch die NVIDIA-Grafiktreiber wurden überarbeitet und veraltete Komponenten entfernt, die Unterstützung neuer Kernel sichergestellt.

Debian 12.11 bietet aktualisierte Installations-ISOs für neun Architekturen, darunter amd64, arm64 und ppc64el. Neben den klassischen „netinst“-Abbildern gibt es auch Live-Systeme mit GNOME, KDE, Xfce, Cinnamon und anderen Desktops – allerdings ausschließlich für AMD64. Wer „Bookworm“ bereits nutzt, aktualisiert einfach mit:

sudo apt update && sudo apt upgrade 

Lust auf noch mehr Information? Dann sei das offizielle Changelog empfohlen. Eine Liste aller aktualisierter Pakete gibt es hier.