cron-aptは私のDebianシステムに保留中のセキュリティアップデートがあることを知らせますが、その掲示板が見つかりません。どうやって進めますか？

Question 1

インフラストラクチャが依然として信頼されていると仮定すると、システムから変更ログを要求して、変更内容を確認できます。

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...

（これにより、リポジトリが変更ログを照会するため、アップグレードを適用する必要はありません。）

あなたの場合、更新されたすべてのパッケージはutil-linuxソースパッケージにあり、すべて同じ変更ログを表示します。修正にはlibmount固定ソースパッケージのアップロードのみが含まれますが、生成されたすべてのバイナリパッケージを再構築し、すべてセキュリティアップデートでリリースすることを意味します。

この情報は以下でも確認できます。パッケージトラッカーへのリンクを提供します。変更ログそしてセキュリティトラッカー（そして他の多くの人）。問題が記録されたときにセキュリティトラッカーがオフになり、他のページの一部が期待どおりに更新されなかった理由を説明できます。1月24日に発行されたDSA。

変更内容を確認するには、元のコードと更新されたソースコードをダウンロードしてください。

$ apt source util-linux/{stable,bullseye-security}

.debianそしてダウンロードしたタールボールを比較してみてください。ほとんどの場合、タールボールしかありません。この場合util-linux_2.36.1-8.debian.tar.xzは次のようになります。util-linux_2.36.1-8+deb11u1.debian.tar.xz

$ mkdir ulo uls; tar xf util-linux_2.36.1-8.debian.tar.xz -C ulo; tar xf util-linux_2.36.1-8+deb11u1.debian.tar.xz -C uls
$ diff -urN ulo uls | less

Answer

インフラストラクチャが依然として信頼されていると仮定すると、システムから変更ログを要求して、変更内容を確認できます。

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...