Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
O Projeto Debian divulgou um comunicado sobre o lançamento do Debian 11, que já está disponível ao público. Esta versão marca a sétima atualização ISO da série Bullseye do Debian GNU/Linux 11. A atualização para o Debian 11.7 chegou mais de quatro meses após o lançamento do Debian 11.6.
Com a versão mais recente da mídia de instalação, os usuários que desejam instalar o sistema operacional Debian GNU/Linux 11 “Bullseye” em computadores novos não precisam se preocupar em baixar inúmeras atualizações dos repositórios após a instalação.
Debian 11.7: Atualizações de segurança e correções de bugs
O Debian 11.7 contém todas as atualizações de segurança e de software lançadas desde 17 de dezembro de 2022 (data do lançamento do Debian GNU/Linux 11.6) até o momento. No total, o Debian 11.7 possui 102 atualizações de segurança e correções diversas de bugs para 92 pacotes.
Esta atualização estável corrige oito vulnerabilidades relacionadas a ataques de negação de serviço:
Foi identificada uma vulnerabilidade no pacote Avahi nas versões 0.6 até 0.8. O evento que sinaliza o fim de uma conexão do cliente no soquete Unix do Avahi não é gerenciado adequadamente na função `client_work`. Isso pode resultar em um loop infinito quando acionado por um invasor local. O maior risco associado a essa falha é a indisponibilidade do serviço Avahi após a vulnerabilidade ser acionada.
Foi descoberta uma vulnerabilidade no pacote c-ares, na qual a função ares_set_sortlist não realiza verificações adequadas quanto à validade da string de entrada, resultando em um possível estouro de pilha de comprimento arbitrário. Essa falha também pode causar uma negação de serviço ou um impacto limitado na confidencialidade e na integridade.
Trata-se de uma vulnerabilidade identificada no pacote containerd ao importar uma imagem OCI. Isso ocorre porque, nas versões anteriores à 1.6.18 e à 1.5.18, não havia limite para o número de bytes lidos em arquivos específicos durante a importação de uma imagem OCI. Como resultado, uma imagem criada com intenção maliciosa, contendo um arquivo grande ao qual não fosse aplicado nenhum limite, poderia causar uma negação de serviço. Essa falha foi corrigida nas versões 1.6.18 e 1.5.18 do containerd.
O pacote org.yaml:snakeyaml, nas versões 0 e anteriores à 1.31, está vulnerável a ataques de Negação de Serviço (DoS). Isso ocorre porque o pacote não possui um limite de profundidade de aninhamento para coleções.
CVE-2022-38749, CVE-2022-38750, CVE-2022-38751
Essas falhas também foram descobertas no pacote snakeyaml. O snakeYAML pode estar vulnerável a ataques de Negação de Serviço (DOS) quando usado para analisar arquivos YAML não confiáveis. Se o analisador estiver processando entradas fornecidas pelo usuário, um invasor pode enviar conteúdo que faça com que o analisador trave devido a um estouro de pilha.
Foi detectada uma falha do tipo “off-by-one” no Systemd, na função format_timespan() de time-util.c. Consequentemente, um invasor poderia fornecer valores específicos para tempo e precisão que levariam a um estouro de buffer na função `format_timespan()`, resultando em uma negação de serviço.
Acesse a página de anúncio do lançamento para obter informações detalhadas sobre todas as atualizações de segurança e correções de bugs.
Pacotes removidos no Debian 11.7
Alguns pacotes que foram removidos nesta atualização são:
- Bind-dyndb-ldap (Não funciona mais com as versões mais recentes do bind9)
- python-matrix-nio (Removido devido a problemas de segurança)
- matrix-mirage (Depende de python-matrix-nio)
- pantalaimon (Depende do python-matrix-nio)
- matrix-mirage (Depende de python-matrix-nio)
- weechat-matrix (Depende de python-matrix-nio)
Conclusão
O Projeto Debian afirma que esta versão pontual do Debian Bullseye limita-se a atualizar alguns dos pacotes incluídos e não representa uma nova versão do Debian GNU/Linux 11. Portanto, o Debian 11.7 é uma versão de manutenção que traz um número significativo de correções de bugs (92) e atualizações de segurança (102).
Para quem já está de olho no Debian 12 “Bookworm”, o lançamento está previsto para 10 de junho. Espera-se que essa nova versão inclua um conjunto atualizado de softwares em seus repositórios, além do kernel Linux 6.1 LTS e suporte contínuo até 2028.
Se você ainda estiver usando o Bullseye, vale a pena analisar o que o fim do suporte (EOL) do Debian 11 significa para seus sistemas e quais opções estão disponíveis antes do prazo final.
Como administrador de sistemas, é fundamental manter a segurança do kernel e garantir 100% de disponibilidade do sistema. Por isso, a TuxCare oferece a solução KernelCare Enterprise, capaz de monitorar em tempo real todas as principais distribuições corporativas, incluindo CentOS, AlmaLinux, Debian, Ubuntu, Oracle Linux, Red Hat e outras.
Saiba mais sobre como funciona a aplicação de patches em tempo real do KernelCare. E, se você gerencia uma infraestrutura crítica, o uso de uma solução de livepatch do Debian pode reduzir significativamente o tempo de inatividade relacionado à reinicialização, mantendo os sistemas seguros.
As fontes deste artigo incluem uma matéria do site 9to5Linux.
