Debian corregió 1.313 vulnerabilidades en una actualización masiva
Segu-Info · 3 oct, 22:21
Debian ha publicado el aviso de seguridad DSA-6528-1 con correcciones para 1.313 vulnerabilidades del kernel de Linux, actualizando el paquete a versión 6.12.111-1. Las correcciones aborden escalamiento de privilegios, denegación de servicio y filtración de información; sin embargo, no hay evidencia de explotación activa en entornos reales.
El aviso agrupa vulnerabilidades con identificadores CVE de 2024, 2025 y 2026, incluyendo ejemplos como CVE-2024-52560, CVE-2025-21817, CVE-2026-23137 y CVE-2026-100079. El equipo de seguridad de Debian publicó el aviso el 29 de septiembre de 2026 y especifica que la versión 6.12.107-1 de Linux en Trixie es vulnerable, mientras que la versión 6.12.111-1 del repositorio de seguridad contiene las correcciones.
Es importante notar que los 1.313 identificadores CVE no representan 1.313 paquetes Debian distintos ni ataques confirmados, sino entradas individuales dentro de un único aviso sobre el kernel. Debian aclara que un identificador CVE por sí solo no implica necesariamente una amenaza grave para un sistema concreto, y su equipo de seguridad evalúa cada problema en el contexto específico de Debian, incluyendo correcciones de menor impacto junto a vulnerabilidades más graves. El aviso no proporciona un desglose técnico detallado de cada CVE ni una puntuación de gravedad para la actualización en conjunto.
Puntos clave
- Actualización del kernel Linux a versión 6.12.111-1 en Debian Trixie
- 1.313 CVE corregidas en un único aviso de seguridad
- Consecuencias posibles: escalamiento de privilegios, denegación de servicio, filtración de información
- Sin evidencia de explotación activa reportada
- Aviso DSA-6528-1 publicado el 29 de septiembre de 2026