Debian 13发布内核安全更新修复68个安全漏洞 包括4个评分高达9.8分的漏洞
内容提要
Debian 13.5发布安全更新，修复68个内核漏洞，其中4个为严重级别，涉及流量控制、NVMe over TCP及SMC-R子系统，可能导致权限提升或拒绝服务。实际风险取决于功能启用情况，但建议用户安装全部更新并重启系统，以彻底消除隐患。
延伸解读
漏洞影响范围取决于功能启用
此次修复的68个漏洞并非对所有系统都构成同等威胁。例如，NVMe over TCP相关漏洞主要影响启用该服务的存储服务器，SMC-R漏洞与RDMA场景相关，而Open vSwitch漏洞更多影响虚拟化或容器网络。因此，实际风险取决于系统是否启用了相关功能。
建议全量更新而非选择性修复
由于内核漏洞的攻击面分散，管理员往往难以判断系统是否加载了相关模块，或容器和虚拟化平台是否间接使用了受影响功能。因此，Debian项目组建议用户安装所有内核更新，而不是逐项评估风险，以避免遗漏潜在威胁。
升级后需重启才能生效
安装新版内核后，必须重启系统才能使用新内核。用户可通过uname -a命令查看当前运行的内核版本，或检查已安装的Debian内核包是否已更新至6.12.100-1对应版本。重启是确保漏洞修复生效的必要步骤。
Q&A
Debian 13.5 安全更新修复了多少个内核漏洞？
Debian 13.5 安全更新修复了 68 个内核安全漏洞。
Debian 13.5 修复的严重级别漏洞有哪些？
修复了 4 个严重级别漏洞：CVE-2026-64530（net/sched 流量控制子系统，使用后释放）、CVE-2026-64534（NVMe over TCP，初始化失败检查缺失）、CVE-2026-64535（NVMe over TCP，摘要不匹配时使用后释放）、CVE-2026-64541（SMC-R 子系统，访问已释放内存）。
这些内核漏洞可能造成哪些影响？
可能造成本地权限提升、拒绝服务以及信息泄露等。
为什么说实际风险取决于功能是否启用？
因为不同漏洞影响不同功能模块，例如 NVMe/TCP 漏洞主要影响启用该服务的存储服务器，SMC-R 与 RDMA 场景相关，Open vSwitch 漏洞影响虚拟化或容器网络，蓝牙漏洞需要蓝牙控制器。如果系统未启用相关功能，风险较低。
Debian 用户应该如何应对这次内核安全更新？
建议安装所有内核更新，而不是逐项判断是否受影响，因为攻击面分散且难以确认模块使用情况。升级后需重启系统使新内核生效。
升级内核后如何确认新内核已生效？
可以使用 uname -a 查看当前运行的内核版本，或检查已安装的 Debian 内核包是否已更新到 6.12.100-1 对应版本。
