Debian 安全性團隊於 2026 年 11 月 2 日發布 [SECURITY] [DSA 6602-1] linux security update，針對 Linux 核心套件推出修補更新，一次處理了高達達 611 個 CVE 資安漏洞。這則公告值得關注的地方在於，它並非同一天冒出 611 個新漏洞，而是把一段時間內累積的核心問題批次整合，對企業盤點修補狀態與資產風險來說，是相當關鍵的第一手依據。
一整批更新而非單日爆發的漏洞潮
DSA-6602-1 屬於批次性質的安全性公告，把期間累積的核心 CVE 修補一次彙整發布。公告列出的 CVE 起訖為 CVE-2024-58074 至 CVE-2026-99216，總數 611 個，其中 2026 年編號 548 個、2025 年 62 個、2024 年 1 個。讀者若只看標題的數字，容易誤以為規模異常龐大，實際上這是核心維護週期中的常態性收攏。
受影響分支與修補版本
本次公告適用於 Debian 13（代號 trixie）的穩定版核心，修補版本為 6.12.115-2。其他發行版分支如 bookworm、bullseye 另有各自的 DSA，並不在此公告範圍內，使用者需依自身分支查對對應公告。公告同時列出 Debian Bug 編號 1112238、1151097、1151281，可作為追蹤依據。
核心漏洞的典型影響面
公告原文指出，這些核心漏洞可能導致權限提升、阻斷服務或資訊洩漏。以 NVD 查核的樣本為例，CVE-2026-43009 涉及 BPF 驗證器的精確度追蹤錯誤，atomic fetch 指令未把精確度傳遞到堆疊槽位，導致路徑剪枝誤判兩個狀態等價，可能讓語意不同的程式通過驗證。CVE-2025-38029 則是 KASAN 在 atomic context 中嘗試可休眠的頁面配置，於 s390 架構的 lazy MMU 模式下觸發 sleeping function called from invalid context，屬於核心內部一致性問題。
可執行的處理步驟
首先確認發行版與核心版本，執行 cat /etc/debian_version 與 uname -r，trixie 使用者應確認核心是否已達 6.12.115-2 之後的版本。更新流程為 apt update 後執行 apt full-upgrade，或明確安裝對應的 linux-image 套件，讓相依的 linux-headers 與核心映像一併升級。更新完成後必須重新開機，否則仍在使用舊核心，可用 uname -r 驗證執行中的版本，並以 needrestart 檢查是否有服務仍在使用舊的核心函式庫。
容器與虛擬化環境的注意事項
容器主機與虛擬化平臺要連同宿主核心一併更新，容器本身不會自動取得核心修補。企業可將 DSA 編號與 CVE 清單接入弱點管理系統，核對自身資產是否落在受影響範圍，並保留更新與重新開機紀錄以備稽核。公告由 PGP 簽章發佈，可透過 Debian 安全性追蹤頁與 DSA 清單核對完整性。
CyberQ 觀點
DSA-6602-1 的數字乍看驚人，實質是核心維護，真正的風險在於「更新了卻沒重新開機」。對企業而言，把 DSA 編號與 CVE 清單納入弱點管理流程，並將重新開機與版本驗證列為標準步驟，才能讓這 611 個修補真正落地。
