网站搜索

暂停 Debian 升级:内核 6.1.64 ext4 漏洞警报


Linux 内核 6.1.64-1 中的一个数据损坏漏洞可能导致 ext4 文件系统上的数据丢失,延迟了 Debian 12.3 的发布。

原定于今天发布的 Debian 12.3 已被搁置。此决定是在发现 Linux 内核 6.1.64-1 中存在一个错误后做出的,该错误可能导致使用 ext4 文件系统的系统出现数据损坏。

开发人员向用户发布了紧急 advisory,特别警告那些在系统上配置了 unattended-upgrades 的用户。

编号为 #1057843 的漏洞存在数据损坏的风险。因此,负责 12.3 版本镜像发布的团队决定推迟发布,以解决这些关键修复问题。

强烈建议用户此时不要更新系统。 如果您现在尝试更新系统,将会开始下载并安装过渡到 Debian 12.3 所需的所有软件包。

这包括“linux-image-amd64”元软件包,对应于 Linux 内核版本 6.1.64-1,目前已知存在问题。

当然,我们必须作出必要的澄清。如果你确实升级到了使用 ext4 作为默认文件系统的 Debian 12.3,这并不意味着你的数据会被破坏,而是说存在这种风险。

Debian 开发者正在积极寻找解决方案,并将在有更新时提供相关信息。与此同时,用户可以通过访问 Debian 缺陷跟踪页面来了解该问题的进展并获得更多信息。

根据参考缺陷跟踪器的最新信息,上游 Linux 内核 6.1.65 的一个补丁已解决该问题,而 v6.1.66-1 预计将出现在 Debian 12.3 中。