Я всегда с особым трепетом отношусь к ноябрю в мире Linux, потому что именно в этот период дистрибутивы подводят итоги года, закрывая накопившиеся уязвимости и шлифуя стабильность перед зимними праздниками. 2025-й не стал исключением: Ubuntu выпустила серию USN для ядра, затрагивающих версии от 20.04 до 24.04, Debian представила point release 13.2 с десятками исправлений, а KDE выкатила Plasma 6.4.6 – очередной шаг к идеальной надёжности десктопа. Всё это вместе создаёт ощущение, будто экосистема Debian-based дистрибутивов входит в фазу зрелой уверенности: фокус сместился с громких фич на тихую, но жизненно важную работу над безопасностью и полировкой. Давайте разберёмся в деталях, почему эти обновления стоит установить прямо сейчас.
Ubuntu USN для ядра: VMSCAPE и другие угрозы, которые нельзя игнорировать
В начале ноября Canonical опубликовала несколько заметок безопасности, объединённых общим номером в районе USN-7861–7874, где главную роль играет CVE-2025-40300 – уязвимость под названием VMSCAPE. Исследователи из ETH Zurich обнаружили недостаточную изоляцию branch predictor между гостевой виртуальной машиной и userspace-гипервизором на определённых процессорах. По сути, атакующий в гостевой ОС может косвенно читать состояние предсказателя ветвлений хоста, выуживая чувствительные данные – от ключей шифрования до паролей.
Это не теоретическая атака: затрагивает KVM, QEMU в userspace-режиме и процессоры с определёнными микроархитектурами. Патч добавляет дополнительные барьеры в спекулятивном исполнении и изоляцию контекстов. Затрагивает все LTS-версии: 20.04, 22.04, 24.04, включая HWE-стеки и облачные варианты (AWS, Azure, GCP, Oracle).
Кроме VMSCAPE закрыли ещё десяток багов:
- CVE-2025-37838 и CVE-2025-38352 – race conditions в HSI и Bluetooth подсистемах, потенциально приводящие к DoS или повышению привилегий
- CVE-2025-38118 – проблема в timer subsystem
- Старые, но важные: CVE-2023-52854, CVE-2024-50061 и другие из сетевых драйверов, ext4, GPU
Для большинства пользователей достаточно apt update && apt full-upgrade – метапакеты linux-generic автоматически потянут новый kernel. После установки перезагрузка обязательна, чтобы загрузить патченую версию. Если у вас серверы с KVM – приоритет максимальный.
Debian 13.2: 123 багфикса и 55 security updates в одном релизе
15 ноября вышла вторая point release для Debian 13 "Trixie" – 13.2. Это классический Debian-подход: никаких новых фич, только исправления безопасности и критических багов. В сумме обновлено больше 170 пакетов, из них 55 напрямую связаны с безопасностью.
Ключевые моменты:
- Закрыты все те же kernel-CVE, что и в Ubuntu (включая VMSCAPE и связанные)
- Обновлены браузеры, библиотеки (expat, libarchive), сетевые сервисы
- Исправлены регрессии в installer и live-образах
- Улучшена совместимость с новыми аппаратными платформами, включая riscv64
Для тех, кто уже на 13.0 или 13.1, достаточно apt update && apt full-upgrade. Новичкам – чистый ISO 13.2 уже доступен. Это идеальный момент для свежей установки: система выходит максимально отполированной, без накопившегося багажа.
KDE Plasma 6.4.6: когда bugfix-релиз становится событием
11 ноября KDE выпустила шестое обслуживающее обновление для ветки 6.4 – Plasma 6.4.6. На первый взгляд обычный патч, но в нём собрано больше 80 исправлений, которые делают десктоп ощутимо стабильнее.
Главные изменения:
- Исправлены краши в libplasma при ресайзе окон и анимациях
- Улучшена работа xdg-desktop-portal-kde: теперь скриншоты и screen sharing правильно учитывают scaling
- Plasma Welcome использует векторные иконки и mipmapping – картинка чётче на HiDPI
- System Monitor и GTK Config больше не падают при сохранении пресетов
- Мелкие, но заметные: плавные отступы в виджетах, корректная обработка смены обоев
Если вы на Plasma 6.4 (Kubuntu 24.04 HWE, Neon, openSUSE), обновление придёт автоматически. Для тех, кто ждёт идеальной стабильности перед переходом на 6.5 – это последний штрих.
Как эти обновления связаны между собой
Интересно наблюдать общую картину: Ubuntu берёт upstream-ядро и быстро патчит его для LTS, Debian ждёт, проверяет и включает в point release, а KDE шлифует пользовательский слой сверху. Получается слоёный пирог стабильности: kernel-уязвимости закрываются на уровне дистрибутива, а десктоп становится надёжнее без риска регрессий.
- Основные CVE ноября: CVE-2025-40300 (VMSCAPE), CVE-2025-37838, CVE-2025-38352, CVE-2025-38118
- Затрагиваемые версии Ubuntu: 20.04–24.04 LTS (все стеки)
- Debian 13.2: 55 security + 123 bug fixes
- Plasma 6.4.6: 80+ исправлений стабильности
Почему ноябрь 2025 стал месяцем стабильности
Честно говоря, после бурного лета с новыми фичами (Plasma 6.4 в июне, Debian 13 в августе) ноябрь ощущается как глубокий вдох. Сообщество переключается с "добавляем крутое" на "делаем надёжным". VMSCAPE показал, что даже в зрелом ядре остаются спекулятивные атаки, но реакция дистрибутивов молниеносная – патчи вышли за дни.
Для серверов и виртуализации: обновляйте ядро немедленно. Для десктопов: Debian 13.2 + Plasma 6.4.6 дают ощущение монолита – система просто работает, без сюрпризов.
Мои выводы после разбора всех патчей
Ноябрь 2025 напомнил, почему Debian-based дистрибутивы остаются выбором миллионов: здесь безопасность и стабильность не маркетинг, а ежедневная рутина. Ubuntu оперативно закрывает дыры в ядре, Debian упаковывает всё в аккуратный point release, KDE полирует интерфейс до блеска. Если вы до сих пор откладывали обновления – сейчас идеальный момент. Лично я уже прогнал apt full-upgrade на всех машинах и почувствовал, как система стала чуть спокойнее дышать. В мире, где уязвимости не ждут, такая синхронизированная работа сообщества – это то, что делает Linux не просто ОС, а надёжным фундаментом. Время обновляться, пока всё тихо – лучше предотвратить, чем потом разбираться с последствиями.
Канал сайта в Telegram
Канал сайта на YouTube