Debian แพตช์ความปลอดภัย Linux kernel ใน DSA-6628-1
ผู้ใช้ทั่วไป ผู้ดูแลระบบ และผู้ใช้โฮสติ้งที่ใช้ Debian trixie ควรตรวจอัปเดตเคอร์เนลโดยเร็วและนัดช่วงรีบูตให้พร้อม
1-minute summary
- Symptom / problem
- อัปเดตนี้แก้ช่องโหว่ Linux kernel 43 รายการ รวมถึงปัญหา TCP socket ที่มีตัวอย่างทดสอบทำให้เคอร์เนลล่ม
- Who should read
- ผู้ใช้ทั่วไป ผู้ดูแลระบบ และผู้ใช้โฮสติ้งที่ใช้ Debian trixie ต้องตรวจการอัปเดตกับเครื่องหรือผู้ให้บริการ
- Fix in short
- อัปเดตแพ็กเกจเคอร์เนลของ trixie ให้ได้รุ่นแก้จาก linux 6.12.117-1 หรือใหม่กว่า แล้วรีบูตเข้าเคอร์เนลใหม่
พอดีไล่ฟีด Debian เจอประกาศ DSA-6628-1 อัปเดตความปลอดภัยแพ็กเกจ linux สำหรับ trixie รายการ DSA ของ Debian ลงวันที่ 13 พฤศจิกายน 2026 และระบุรุ่นแก้ 6.12.117-1 คนที่ใช้ Debian trixie ควรตรวจอัปเดตและเตรียมช่วงรีบูต การติดตั้งแพ็กเกจสำเร็จกับการบูตเข้าเคอร์เนลใหม่เป็นคนละขั้นตอน ต้องตรวจให้ครบทั้งคู่
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้คอมพิวเตอร์ Debian trixie ให้ตรวจอัปเดตระบบโดยเร็วและรีสตาร์ตหลังติดตั้งเคอร์เนลใหม่
- ผู้ดูแลระบบ: ถ้าดูแลเซิร์ฟเวอร์ Debian trixie ให้ตรวจรุ่นแพ็กเกจเคอร์เนลโดยเร็วแล้วนัดอัปเดตพร้อมรีบูตในรอบบำรุงรักษาที่ใกล้ที่สุด
- ผู้ใช้โฮสติ้ง: ถ้าผู้ให้บริการใช้ Debian trixie ให้สอบถามว่าอัปเดตตาม DSA-6628-1 และเริ่มใช้เคอร์เนลใหม่แล้วหรือยัง
เกิดอะไรขึ้น
เคอร์เนลเป็นส่วนที่ดูแลหน่วยความจำ อุปกรณ์ และการทำงานของโปรแกรมต่าง ๆ อัปเดตนี้แก้ช่องโหว่ 43 รายการตาม รายการ DSA ทางการ รายชื่อ CVE ทั้งหมดอยู่ในลิงก์นั้น ผู้ดูแลเว็บที่ดูแลเครื่องเองต้องอัปเดตผ่านระบบแพ็กเกจของ Debian เช่นเดียวกับผู้ดูแลเซิร์ฟเวอร์งานอื่น
ตัวอย่างหนึ่งคือ CVE-2026-99288 ในส่วนค้นหา TCP socket โค้ดอาจหยิบ socket ใหม่ที่ใช้พื้นที่หน่วยความจำเดิมมาใช้งาน ทั้งที่ socket นั้นยังไม่ได้อยู่ในตารางค้นหา ตัวอย่างทดสอบใน CVE record ทำให้เคอร์เนลล่มได้ แพตช์เพิ่มการตรวจสถานะของ socket ก่อนใช้งาน รายละเอียดนี้เป็นของ CVE ตัวนี้ ไม่ควรเหมารวมว่าทั้ง 43 รายการมีผลเหมือนกัน
CVE ทั้ง 43 รายการ ยังไม่อยู่ใน KEV ฉบับ 13 พฤศจิกายน 2026 จากการตรวจ JSON ของ CISA การมีตัวอย่างทดสอบทำให้ระบบล่มไม่ได้แปลว่ามีการโจมตีจริง และการไม่อยู่ใน KEV ก็ไม่ได้รับรองว่าไม่มีการโจมตี
ใครโดนและรุ่นที่แก้
รายการ DSA ระบุรุ่นแก้ของแพ็กเกจต้นทางไว้ตามตาราง ตอนตรวจเครื่องให้ดูแพ็กเกจเคอร์เนลที่ตรงกับสถาปัตยกรรมและชนิดเคอร์เนลที่ใช้
| Debian release | แพ็กเกจต้นทาง | รุ่นที่แก้ตามรายการ DSA |
|---|---|---|
| trixie | linux |
6.12.117-1 |
ตารางนี้มีข้อมูลเฉพาะ trixie ถ้าใช้ Debian รุ่นอื่นหรือเคอร์เนลจากแหล่งอื่น ให้ตรวจประกาศของแหล่งแพ็กเกจนั้นด้วย
ข้อมูลหน้า tracker ของ CVE-2026-99288 ที่เก็บก่อนประกาศยังแสดง trixie security รุ่น 6.12.116-1 ว่ามีช่องโหว่ ส่วนรายการ DSA วันที่ 13 พฤศจิกายน 2026 ระบุรุ่นแก้ 6.12.117-1 สองหน้านี้แสดงสถานะต่างเวลากัน ให้ตรวจแพ็กเกจที่ติดตั้งเทียบกับรุ่นแก้ใน DSA
ต้องทำอะไร
ตรวจว่าเครื่องใช้ trixie และรับแพ็กเกจจากคลัง Debian ที่ถูกต้อง จากนั้นดึงรายการอัปเดตและตรวจแพ็กเกจที่จะเปลี่ยน คำสั่งต่อไปนี้ติดตั้งแพ็กเกจใหม่ที่จำเป็นต่อการอัปเกรดได้ด้วย ให้ตรวจรายการก่อนตอบยืนยัน
sudo apt update
sudo apt upgrade --with-new-pkgs
หลังติดตั้ง ให้รีบูตในช่วงบำรุงรักษา แล้วตรวจว่าเครื่องเริ่มใช้เคอร์เนลใหม่และบริการหลักยังทำงานได้ การรีสตาร์ตเว็บเซิร์ฟเวอร์อย่างเดียวไม่เปลี่ยนเคอร์เนลที่กำลังทำงาน ถ้าใช้โฮสติ้งที่ไม่มีสิทธิ์ดูแลเคอร์เนล ให้ถามผู้ให้บริการทั้งเรื่องติดตั้งแพตช์และเริ่มใช้เคอร์เนลใหม่
ส่วนตัวผมแนะนำให้ตรวจอัปเดตโดยเร็ว และนัดรีบูตเครื่อง trixie ในช่วงบำรุงรักษาที่ใกล้ที่สุด
ที่มา: Debian DSA-6628-1 linux — security update, รายการ DSA ของ Debian และ Debian Security Tracker: CVE-2026-99288 เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first