#Linux & Open Source · 4 Min. Lesezeit · Tim Rinkel

SCHLUSS MIT AUFSCHIEBEN! Debian 13.7 stopft 107 Sicherheitslöcher — auch unter deinem Proxmox

SCHLUSS MIT AUFSCHIEBEN! Debian 13.7 stopft 107 Sicherheitslöcher — auch unter deinem Proxmox

Hinweis: Dieser Beitrag enthält Affiliate-Links (mit * gekennzeichnet). Kaufst du über einen dieser Links, erhalte ich eine kleine Provision — für dich ändert sich der Preis nicht.

Punkt-Releases sind die langweiligsten Meldungen der Linux-Welt. Genau deshalb überliest man sie. Bei diesem hier solltest du eine Ausnahme machen — denn QEMU ist dabei, und damit sind wir mitten im Homelab.

DAS STECKT IN 13.7

Das Debian-Projekt hat am 12. September 2026 die siebte Aktualisierung seiner stabilen Ausgabe veröffentlicht. In Zahlen: 106 Fehlerkorrekturen in verschiedenen Paketen und 107 Sicherheitsaktualisierungen.

Ein Punkt-Release bringt bei Debian grundsätzlich keine neuen Funktionen. Es sammelt ein, was seit dem letzten Mal an Sicherheitshinweisen und schweren Fehlern aufgelaufen ist, und schnürt daraus neue Installationsmedien. Wer sein System ohnehin regelmäßig aktualisiert, hat den größten Teil davon längst.

GEFAHR: PUFFERÜBERLÄUFE IM FUNDAMENT

Die Sicherheitsseite ist diesmal ungewöhnlich schwer. Korrigiert werden unter anderem Pufferüberläufe in:

  • glibc — der C-Standardbibliothek, gegen die praktisch jedes Programm auf dem System gelinkt ist
  • QEMU — dem Emulator, der unter fast jeder Virtualisierung auf Linux steckt
  • libssh2, mbedtls und wolfSSL — drei Bibliotheken für verschlüsselte Verbindungen
  • ImageMagick — dem Bildwerkzeug, das auf Servern gern im Hintergrund Vorschaubilder erzeugt

Dazu kommen Korrekturen gegen Rechteausweitung, Path Traversal, Dienstblockaden und Code-Einschleusung. Frische stabile Versionen gibt es außerdem für ansible-core, OpenSSL, QEMU und Samba; die Zeitzonendatenbank springt auf den Stand 2026c.

WARUM DAS DEIN PROXMOX BETRIFFT

Hier wird es für Homelab-Betreiber konkret: Proxmox Backup Server 4 baut auf Debian 13 auf. Wer eine solche Maschine betreibt, betreibt ein Debian 13 — mit allem, was in dieser Meldung steht.

Und QEMU ist kein beliebiges Paket. Es ist die Schicht, die deine virtuellen Maschinen ausführt. Ein Pufferüberlauf an dieser Stelle ist die Sorte Fehler, aus der in der Vergangenheit Ausbrüche aus der VM auf den Wirt geworden sind. Ob das hier so ist, steht nicht in der Ankündigung — aber es ist genau der Grund, warum man QEMU-Updates nicht liegen lässt.

Wenn du tiefer in die Materie einsteigen willst, welche Schichten unter Proxmox eigentlich arbeiten und wie du sie sauber pflegst: Das Proxmox VE 9 Praxisbuch* von Ralf-Peter Kleinert deckt genau diesen Unterbau ab.

SO SPIELST DU DAS UPDATE EIN

Schritt 1 — Paketlisten holen und aktualisieren. Mehr als das hier braucht es nicht:

sudo apt update
sudo apt full-upgrade

Eine Neuinstallation ist ausdrücklich nicht nötig. Ein gepflegtes Debian 13 ist nach dem Update softwareseitig auf demselben Stand wie ein frisch installiertes 13.7.

Schritt 2 — Version prüfen. cat /etc/debian_version zeigt dir danach 13.7.

Schritt 3 — Neu starten, wenn der Kernel dabei war. Ob ein Neustart fällig ist, verrät dir die Datei /var/run/reboot-required. Bei glibc-Updates lohnt der Neustart ohnehin, weil sonst alte Programme weiter die alte Bibliothek im Speicher halten. Auf einem Proxmox-Wirt heißt das: VMs vorher sauber herunterfahren oder verschieben.

Schritt 4 — Dienste einsammeln. sudo needrestart zeigt dir, welche laufenden Dienste noch eine alte Bibliothek benutzen, und bietet den Neustart gleich an.

EXTRA-TIPP FÜR DESKTOP-NUTZER

Ein kleiner, aber dankbarer Fix ist für Cinnamon dabei: Das Herunterladen und Aktualisieren der sogenannten Spices — also Applets, Desklets, Erweiterungen und Themen — funktioniert wieder. Wer sich gewundert hat, warum die Liste leer blieb: Das war kein Fehler bei dir.

FAZIT: DAS UNSPEKTAKULÄRSTE WICHTIGE UPDATE DES MONATS

Keine neue Funktion, keine Schlagzeile, zwei Befehle Arbeit. Aber glibc, QEMU und drei TLS-Bibliotheken auf einen Schlag — das ist genau die Art Wartung, die man macht, bevor sie dringend wird.

Häufige Fragen

Was ist neu in Debian 13.7?
Keine neuen Funktionen — ein Debian-Punkt-Release sammelt Sicherheits- und Fehlerkorrekturen ein. In diesem Fall sind es 107 Sicherheitsaktualisierungen und 106 Fehlerkorrekturen, dazu frische stabile Versionen von ansible-core, OpenSSL, QEMU und Samba sowie die aktualisierte Zeitzonendatenbank.
Muss ich neu installieren?
Nein. Das Debian-Projekt weist ausdrücklich darauf hin, dass bestehende Installationen nur die aktuellen Aktualisierungen einspielen müssen. Danach entspricht das System einer frischen 13.7-Installation. Die neuen Installationsmedien sind nur für Neuinstallationen gedacht.
Betrifft mich das als Proxmox-Nutzer?
Proxmox Backup Server 4 basiert auf Debian 13, damit gelten die Korrekturen auch dort. Besonders relevant ist das QEMU-Update, weil QEMU die virtuellen Maschinen ausführt. Halte dich bei Proxmox-Systemen an die Paketquellen von Proxmox und aktualisiere über deren Weg, nicht durch Hinzufügen fremder Debian-Quellen.
Brauche ich danach einen Neustart?
Wenn Kernel oder glibc aktualisiert wurden, ja. Die Datei /var/run/reboot-required zeigt dir das an. Ohne Neustart benutzen bereits laufende Programme weiter die alte Bibliothek im Speicher. Der Befehl needrestart listet betroffene Dienste auf und bietet an, sie einzeln neu zu starten.

Quellen

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert