Debian 12 Vulnerabilities

Vulnerabilidades destacadas recientes

Kernel Linux en Debian 12 ha sufrido múltiples vulnerabilidades que permiten desde DoS hasta elevación de privilegios y posible ejecución de código en kernel (por ejemplo, CVE-2024-36971 con exploit detectado “in the wild”).
En versiones recientes del kernel para Debian 12 se han corregido fallos de tipo use-after-free y bugs en netfilter (CVE-2023-6531, CVE-2023-6622, CVE-2023-6817) que permiten DoS o escalada local de privilegios a usuarios con CAP_NET_ADMIN.
Paquetes de alto impacto como OpenSSL, NGINX, libxml2, PAM o shadow-utils han tenido CVEs que afectan a Debian 12, algunos críticos (p. ej. heap use‑after‑free en libxml2, problemas de side‑channel en OpenSSL, fallo de configuración de IDs subordinados en shadow-utils).

Estado actual y mitigación

Debian 12 recibe actualizaciones de seguridad continuas; por ejemplo, la actualización 12.11 incorpora unas 45 actualizaciones de seguridad corrigiendo vulnerabilidades relevantes en librerías y servicios clave.
El propio tracker de seguridad de Debian marca muchos de estos CVE ya como “fixed” en las versiones bookworm-security (por ejemplo, CVEs recientes en libxml2, Apache httpd, etc.).

Cómo comprobar tu sistema Debian 12

En un host concreto, lo importante es si tienes los parches instalados:
- sudo apt update && sudo apt full-upgrade para aplicar todo, o sudo apt list --upgradable | grep security para ver sólo los paquetes con parches de seguridad pendientes.
- Instala debian-security-support y ejecuta sudo check-support-status para listar paquetes con problemas conocidos o sin soporte de seguridad.
Para ir un paso más allá puedes apoyarte en herramientas como:
- lynis, rkhunter, chkrootkit para hardening y detección de rootkits.
- Escáneres de vulnerabilidades de paquetes/contenedores como Trivy, que ya detectan CVEs específicos en imágenes basadas en bookworm.

Tabla rápida: tipo de riesgo frecuente en Debian 12

Componente	Tipo de fallo típico	Impacto potencial
Kernel Linux	Use-after-free, bugs en netfilter	DoS, LPE, posible RCE en kernel.
OpenSSL	Side-channel / timing	Fuga de información criptográfica.
Servidores web (NGINX/Apache)	Lecturas fuera de rango, parsing bugs	DoS, posibles exploits sobre tráfico malicioso.
Librerías XML/crypto	Use-after-free, validación deficiente	DoS, corrupción de memoria, a veces RCE.
PAM / shadow-utils	Configuración de IDs / namespaces	Bloqueo de usuarios o escaladas indirectas.

Si comentas qué rol tiene tu Debian 12 (servidor expuesto, desktop, contenedor, etc.), se puede afinar y revisar qué CVEs son más preocupantes para ese caso concreto y cómo mitigarlos.