Debian แพตช์ความปลอดภัย Linux kernel ใน DSA-6628-1

พอดีไล่ฟีด Debian เจอประกาศ DSA-6628-1 อัปเดตความปลอดภัยแพ็กเกจ linux สำหรับ trixie รายการ DSA ของ Debian ลงวันที่ 13 พฤศจิกายน 2026 และระบุรุ่นแก้ 6.12.117-1 คนที่ใช้ Debian trixie ควรตรวจอัปเดตและเตรียมช่วงรีบูต การติดตั้งแพ็กเกจสำเร็จกับการบูตเข้าเคอร์เนลใหม่เป็นคนละขั้นตอน ต้องตรวจให้ครบทั้งคู่

ใครต้องทำอะไร

• ผู้ใช้ทั่วไป: ถ้าใช้คอมพิวเตอร์ Debian trixie ให้ตรวจอัปเดตระบบโดยเร็วและรีสตาร์ตหลังติดตั้งเคอร์เนลใหม่
• ผู้ดูแลระบบ: ถ้าดูแลเซิร์ฟเวอร์ Debian trixie ให้ตรวจรุ่นแพ็กเกจเคอร์เนลโดยเร็วแล้วนัดอัปเดตพร้อมรีบูตในรอบบำรุงรักษาที่ใกล้ที่สุด
• ผู้ใช้โฮสติ้ง: ถ้าผู้ให้บริการใช้ Debian trixie ให้สอบถามว่าอัปเดตตาม DSA-6628-1 และเริ่มใช้เคอร์เนลใหม่แล้วหรือยัง

เกิดอะไรขึ้น

เคอร์เนลเป็นส่วนที่ดูแลหน่วยความจำ อุปกรณ์ และการทำงานของโปรแกรมต่าง ๆ อัปเดตนี้แก้ช่องโหว่ 43 รายการตาม รายการ DSA ทางการ รายชื่อ CVE ทั้งหมดอยู่ในลิงก์นั้น ผู้ดูแลเว็บที่ดูแลเครื่องเองต้องอัปเดตผ่านระบบแพ็กเกจของ Debian เช่นเดียวกับผู้ดูแลเซิร์ฟเวอร์งานอื่น

ตัวอย่างหนึ่งคือ CVE-2026-99288 ในส่วนค้นหา TCP socket โค้ดอาจหยิบ socket ใหม่ที่ใช้พื้นที่หน่วยความจำเดิมมาใช้งาน ทั้งที่ socket นั้นยังไม่ได้อยู่ในตารางค้นหา ตัวอย่างทดสอบใน CVE record ทำให้เคอร์เนลล่มได้ แพตช์เพิ่มการตรวจสถานะของ socket ก่อนใช้งาน รายละเอียดนี้เป็นของ CVE ตัวนี้ ไม่ควรเหมารวมว่าทั้ง 43 รายการมีผลเหมือนกัน

CVE ทั้ง 43 รายการ ยังไม่อยู่ใน KEV ฉบับ 13 พฤศจิกายน 2026 จากการตรวจ JSON ของ CISA การมีตัวอย่างทดสอบทำให้ระบบล่มไม่ได้แปลว่ามีการโจมตีจริง และการไม่อยู่ใน KEV ก็ไม่ได้รับรองว่าไม่มีการโจมตี

ใครโดนและรุ่นที่แก้

รายการ DSA ระบุรุ่นแก้ของแพ็กเกจต้นทางไว้ตามตาราง ตอนตรวจเครื่องให้ดูแพ็กเกจเคอร์เนลที่ตรงกับสถาปัตยกรรมและชนิดเคอร์เนลที่ใช้

ตารางนี้มีข้อมูลเฉพาะ trixie ถ้าใช้ Debian รุ่นอื่นหรือเคอร์เนลจากแหล่งอื่น ให้ตรวจประกาศของแหล่งแพ็กเกจนั้นด้วย

ต้องทำอะไร

ตรวจว่าเครื่องใช้ trixie และรับแพ็กเกจจากคลัง Debian ที่ถูกต้อง จากนั้นดึงรายการอัปเดตและตรวจแพ็กเกจที่จะเปลี่ยน คำสั่งต่อไปนี้ติดตั้งแพ็กเกจใหม่ที่จำเป็นต่อการอัปเกรดได้ด้วย ให้ตรวจรายการก่อนตอบยืนยัน

sudo apt update
sudo apt upgrade --with-new-pkgs

หลังติดตั้ง ให้รีบูตในช่วงบำรุงรักษา แล้วตรวจว่าเครื่องเริ่มใช้เคอร์เนลใหม่และบริการหลักยังทำงานได้ การรีสตาร์ตเว็บเซิร์ฟเวอร์อย่างเดียวไม่เปลี่ยนเคอร์เนลที่กำลังทำงาน ถ้าใช้โฮสติ้งที่ไม่มีสิทธิ์ดูแลเคอร์เนล ให้ถามผู้ให้บริการทั้งเรื่องติดตั้งแพตช์และเริ่มใช้เคอร์เนลใหม่

ส่วนตัวผมแนะนำให้ตรวจอัปเดตโดยเร็ว และนัดรีบูตเครื่อง trixie ในช่วงบำรุงรักษาที่ใกล้ที่สุด

ที่มา: Debian DSA-6628-1 linux — security update, รายการ DSA ของ Debian และ Debian Security Tracker: CVE-2026-99288 เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ