近日，Debian 项目团队宣布发布 Debian 12 “Bookworm”的第八次稳定更新——Debian 12.8。这一版本的发布不仅修复了大量已知的安全问题，还在多个核心软件包中改进了稳定性。Debian 12.8 作为 Debian 12 系列的重要维护版本，聚焦于系统安全性和稳定性的提升，以帮助用户获得更加稳定和安全的使用体验。
Debian 作为一个历史悠久、备受信赖的 Linux 发行版，素以稳定性、开放性和广泛的硬件支持而著称。Debian 12 系列代号为“Bookworm”，自发布以来不断进行维护更新，通过一系列的安全补丁和功能性修复，确保系统能够始终保持稳定和安全。Debian 12.8 作为该系列的第八次更新，重点针对关键安全漏洞和软件错误进行了修复和改进。
值得注意的是，对于那些已经配置了 security.debian.org 自动更新的用户，此次发布的多数安全补丁已通过自动更新机制陆续推送到系统中，因此无需执行大量更改即可享受此更新版本的稳定性提升。然而，Debian 12.8 仍然在整合这些安全补丁的基础上，进一步修复了多项关键漏洞并优化了稳定性。
发布公告：https://www.debian.org/News/2024/20241109
Debian 12.8 更新概览本次更新包括了 50 个安全问题的修复和 68 个软件包错误的改进。以下为一些主要修复项的亮点：
7zip：修复了 NTFS 处理器中的堆缓冲区溢出漏洞，并解决了越界读取问题，防止潜在的文件系统崩溃和信息泄露。ClamAV：该杀毒软件在本次更新中引入了新的上游版本，修复了多个可能导致服务拒绝（DoS）和文件损坏的漏洞。OpenSSL：此次更新应用了 OpenSSL 的稳定版本修复，解决了缓冲区超读和越界内存访问等安全问题，增强了加密传输中的数据安全性。glibc：修复了多个缓冲区相关的问题，包括一个与克罗地亚货币更新有关的错误，并修正了 ungetc() 函数中的崩溃问题，提升了系统稳定性。Linux 内核：本次更新对内核进行了升级，将 ABI 版本更新为 6.1.0-27，同时为 amd64、arm64 和 i386 架构的签名内核进行了同步更新。此外，Debian 12.8 还对多个关键软件包进行了错误修复和安全更新，包括 libvirt、sqlite3、docker.io 和 curl。同时，Apache2、Thunderbird、Firefox-ESR、Chromium 等广泛使用的软件包也获得了重要的安全补丁，进一步巩固了系统的安全性。
详细修复列表以下是 Debian 12.8 中部分关键更新的详细描述：
1. 7zip7zip 是广泛使用的压缩解压工具，其 NTFS 处理器中发现了堆缓冲区溢出和越界读取漏洞，这些漏洞可能会被恶意利用，导致数据泄露或系统崩溃。本次更新修复了这些问题，确保文件压缩和解压过程的安全性。
2. ClamAVClamAV 是一款重要的开源防病毒软件，此次更新修复了可能导致拒绝服务攻击（DoS）的漏洞，攻击者可能利用该漏洞使得 ClamAV 崩溃。此外，该软件还修复了一个文件损坏漏洞，确保恶意文件不会干扰正常的文件系统操作。
3. OpenSSLOpenSSL 是用于加密和通信安全的核心库，此次更新解决了多个内存安全问题，包括缓冲区超读和越界内存访问漏洞，这些问题如果未及时修复，可能会导致敏感信息泄露甚至远程代码执行。
4. Glibc在此次更新中，glibc 修复了多个缓冲区管理相关的问题，包括对克罗地亚货币符号的更新以及 ungetc() 函数的稳定性改进，避免了程序可能在使用该函数时出现崩溃或数据错误。
5. Linux Kernel本次 Debian 12.8 对 Linux 内核进行了关键性更新，将 ABI 版本升级至 6.1.0-27，并同步更新了 amd64、arm64 和 i386 等架构的签名内核，确保各类硬件平台的稳定性和兼容性。
其他重要更新软件包除了上述关键修复外，Debian 12.8 还对多个常用的软件包进行了重要的修复：
libvirt：修复了多个与虚拟机管理相关的漏洞和性能问题，提高了系统在虚拟化环境中的稳定性。sqlite3：修复了数据库中的多个漏洞，确保数据在高并发操作下的安全性。docker.io：修复了可能影响容器管理的多个错误，确保 DevOps 环境下的部署稳定性。curl：修复了多个网络请求相关的漏洞，增强了网络通信的安全性。这些软件包的更新使得系统在稳定性和安全性上都有了显著提升。
如何更新至 Debian 12.8对于已安装 Debian 12 的用户，建议尽快更新至 Debian 12.8，以享受此次安全修复和稳定性改进。用户只需执行以下命令，即可完成升级：
sudo apt update && sudo apt upgrade该命令将会从 Debian 官方仓库中拉取最新的软件包，确保系统升级至最新稳定版本。
下载：https://www.debian.org/download
