Eater
Gebruikers wordt aangeraden hun installatie zo snel mogelijk bij te werken naar Linux-kernel 6.12.111-1.
Het Debian-project heeft op 29 september 2026 een nieuwe Linux-kernelbeveiligingsupdate uitgebracht voor de stabiele Debian 13 “Trixie”-reeks. Deze update pakt meer dan 1300 beveiligingslekken aan.
Ja, je leest het goed: deze nieuwe beveiligingsupdate voor de Debian 13-kernel is enorm. Waarschijnlijk gaat het zelfs om de grootste kernelbeveiligingsrelease ooit. In totaal worden maar liefst 1313 beveiligingsproblemen verholpen in de Linux 6.12 LTS-kernelreeks waarop Debian Trixie draait.
Waarom zijn het er zoveel? Daar zijn meerdere redenen voor. Een belangrijke oorzaak is de recente beleidswijziging rond CVE-toewijzing voor het kernelproject. In de praktijk krijgt vrijwel elke wijziging die als mogelijke beveiligingsoplossing wordt herkend nu een CVE toegewezen, ook als het om een klein probleem gaat of als er geen bekend aanvalspad is.
Een andere reden is dat Debian Stable niet elke upstream stabiele puntrelease als een aparte DSA (Debian Security Advisory) uitbrengt. In plaats daarvan worden oplossingen verzameld uit meerdere upstream-kernelversies en gebundeld in grotere periodieke updates. Hoe langer de tijd tussen de updates, hoe groter de bundel.
“Er zijn verschillende kwetsbaarheden ontdekt in de Linux-kernel die kunnen leiden tot privilege-escalatie, denial-of-service of informatielekken,” staat in de security advisory. “Voor de stabiele distributie (trixie) zijn deze problemen opgelost in versie 6.12.111-1. We raden aan om uw linux-pakketten te upgraden.”
Dat er in één Debian-kernelupdate meer dan 1300 kwetsbaarheden worden genoemd, kan overweldigend lijken. Maar het overgrote deel van deze CVE’s is laag in ernst, sterk afhankelijk van specifieke omstandigheden of alleen relevant voor bepaalde subsystemen die op een willekeurige machine niet eens gebruikt worden. De update blijft dus zeker belangrijk, maar het gaat niet om 1.313 afzonderlijk kritieke problemen.
Gebruikers van Debian 13 “Trixie” wordt aangeraden hun systeem zo snel mogelijk bij te werken naar Linux-kernel 6.12.111-1. Open hiervoor een terminal en voer de volgende opdrachten uit:
sudo apt update && sudo apt full-upgrade
Vergeet daarna niet je computer opnieuw op te starten nadat de nieuwe kernel is geïnstalleerd.
