Debian trixie 核心安全更新：核對 linux 套件 6.12.113-1，勿只比較上游版本
情報摘要
HKCERT 於 11 月 3 日提醒 Debian 管理員安裝核心安全更新。Debian 的 DSA-6568-1 已於 10 月 16 日發布，列明 stable（trixie）的相關問題在 linux 套件 6.12.113-1 修正；管理員應按 Debian 套件及所用發行版核對，不能把這個版本門檻套用至其他 Linux 發行版。
HKCERT 的本地通報日期為 2026 年 11 月 3 日；它連結的 Debian 原始保安公告 DSA-6568-1 日期則是 10 月 16 日。後者才是這次所引 linux 套件更新的公告日期，不能將本地轉發日期當成修補首次推出日期。
Debian 說明多項核心漏洞可能造成權限提升、阻斷服務或資料洩露，並列出較長的 CVE 清單。不同漏洞各有元件和利用條件；這份綜合公告本身不代表每台 Debian 主機都可被未認證攻擊者從互聯網直接接管。
6.12.113-1 是 Debian 對 trixie 所列的套件修正版本，包含發行版套件修訂號。判斷更新是否適用時，需要同時比對發行版、套件及完整版本，而非只看核心上游主版本或套用其他發行版的版本門檻。
受影響產品
Debian stable（trixie）的 linux 核心套件；DSA-6568-1 列出修正版本 6.12.113-1，HKCERT 列出早於該版本的套件受影響。
適用讀者
管理 Debian trixie 伺服器、虛擬機器及工作站的香港系統管理員和託管服務團隊
建議行動
先確認主機使用的 Debian 發行版及已安裝的 linux 套件完整版本，再按官方安全套件庫及 DSA-6568-1 安裝適用更新。trixie 的本批修正版本是 6.12.113-1；可採用其後適用的已修補版本。更新後按 Debian 指示處理重新啟動，並確認實際運行的核心已載入更新；其他 Debian 發行版須另查官方安全追蹤器。
風險評級依據
本文沿用 HKCERT 對這份 Debian 綜合通報的 Medium Risk 評級，並非為每項 CVE 指定相同 CVSS 分數。Debian DSA 說明這批核心漏洞可能導致權限提升、阻斷服務或資料洩露。
解讀限制
本文只確認這份 DSA 對 trixie 的修正界線，不據此判定其他 Debian 分支、Ubuntu、RHEL 或 SUSE 的修補狀態。
已核對來源沒有確認這批漏洞在香港造成入侵，也沒有提供本地未修補主機數目；公告中的可能影響不等於已發生攻擊。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。