Debian แก้ช่องโหว่ Linux kernel ใน DSA-6602-1

พอดีไล่ฟีด Debian เจอประกาศ DSA-6602-1 ลงวันที่ 2 พฤศจิกายน 2026 แก้ช่องโหว่ในแพ็กเกจ linux หรือ Linux kernel ซึ่งเป็นแกนกลางที่จัดการทรัพยากรและสิทธิ์ของโปรแกรม ผลกระทบมีทั้งยกระดับสิทธิ์ ทำระบบหยุดให้บริการ และข้อมูลรั่วไหล ผู้ดูแล trixie ควรเตรียมติดตั้งแพตช์พร้อมวางแผนรีบูต

เกิดอะไรขึ้น

Debian ระบุว่าช่องโหว่หลายรายการใน Linux kernel อาจทำให้ผู้โจมตีได้สิทธิ์เกินกว่าที่ควรมี หรือ privilege escalation บางรายการอาจทำให้ระบบหยุดให้บริการ หรือ denial of service และบางรายการทำให้ข้อมูลรั่วไหล ผลที่เกิดขึ้นขึ้นกับช่องโหว่และเงื่อนไขของระบบ

ประกาศไม่ได้แยกกลไกของแต่ละ CVE และไม่ได้บอกว่าทุกรายการโจมตีผ่านเครือข่ายได้ อีกทั้งไม่ได้ให้ระดับความรุนแรงหรือคะแนน CVSS รวม หากต้องประเมินเส้นทางโจมตี ให้เปิดรายละเอียดของ CVE ที่เกี่ยวข้องเพิ่ม

รหัสที่อยู่ในประกาศมีตัวอย่างเช่น CVE-2024-58074, CVE-2025-22109, CVE-2025-23132, CVE-2025-23135, CVE-2026-23007 และ CVE-2026-100077 รายการนี้เป็นเพียงตัวอย่าง สามารถเปิด รายการ CVE ทั้งหมดในประกาศ Debian หรือ หน้าติดตาม DSA-6602-1 เพื่อตรวจรหัสที่เกี่ยวข้องให้ครบ

ใครโดนและรุ่นที่แก้

ประกาศระบุ stable distribution ชื่อ trixie โดยตรง ส่วน Security Tracker แสดงแพ็กเกจต้นทางและสถานะดังนี้

เลขในตารางเป็นเวอร์ชันของ source package linux ไม่ใช่ข้อความที่ต้องปรากฏตรงกันทั้งหมดในผล uname -r และประกาศนี้ไม่ได้ให้รุ่นแก้สำหรับ Debian รุ่นอื่น ผู้ดูแลที่ใช้คนละ release ต้องตรวจประกาศของ release นั้นแยกต่างหาก ไม่ควรนำเลขแพ็กเกจในตารางไปใช้ข้ามรุ่น

ต้องทำอะไร

เริ่มจากตรวจว่าเครื่องใช้ trixie และเปิดคลัง security ที่ถูกต้อง จากนั้นสำรองข้อมูลสำคัญ ตรวจพื้นที่ว่างสำหรับเคอร์เนล และเตรียมช่องทางเข้าถึงเครื่องหากบูตมีปัญหา คำสั่งด้านล่างเป็นแนวทางอัปเดตระบบผ่าน APT โดยควรอ่านรายการแพ็กเกจที่จะติดตั้งหรือถอดออกก่อนยืนยัน โดยเฉพาะเมื่อใช้ full-upgrade

sudo apt update
sudo apt full-upgrade
sudo reboot
# หลังเครื่องกลับมา ให้เชื่อมต่อเข้าไปใหม่แล้วตรวจ
uname -r

ให้เรียก reboot ในช่วงที่หยุดบริการได้ หลังเครื่องกลับมาให้เชื่อมต่อเข้าไปใหม่แล้วรัน uname -r ตรวจเคอร์เนลที่กำลังใช้ พร้อมเทียบเวอร์ชันแพ็กเกจกับข้อมูล Debian ถ้ายังบูตเข้าเคอร์เนลเก่า ให้ตรวจการเลือกเคอร์เนลตอนบูตต่อ การติดตั้งไฟล์เคอร์เนลใหม่ลงดิสก์ยังไม่ทำให้เคอร์เนลที่กำลังรันเปลี่ยนตาม

สำหรับงานที่ให้บริการเว็บหรือฐานข้อมูล ควรตรวจว่าบริการกลับมาทำงานและทดสอบเส้นทางใช้งานหลักหลังรีบูตด้วย คำแนะนำเรื่องสำรองข้อมูลและตรวจบริการเป็นขั้นตอนปฏิบัติประกอบการอัปเดต ส่วนคำแนะนำจาก Debian ในประกาศคือให้อัปเกรดแพ็กเกจ linux โดยไม่ได้เสนอวิธีแก้ชั่วคราวแทนแพตช์

ส่วนตัวผมให้น้ำหนักกับการจัดคิวแพตช์โดยเร็ว เพราะเคอร์เนลเป็นฐานสิทธิ์ของทั้งระบบ และรอบนี้มีผลกระทบด้านการยกระดับสิทธิ์รวมอยู่ด้วย ที่มา: Debian Security Advisory DSA-6602-1 — linux security update หากมีรายละเอียดจาก Debian ที่ต้องขยายความ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ