Учитывая исправление безопасности для критически важной для системы библиотеки, такой как libc. Дистрибутивы на основе Debian опубликуют пакеты для него через несколько часов / дней.
Но используется ли библиотека сразу для уже запущенных приложений после установки deb-пакета для исправления? Или машину нужно перезапустить?
Вам не нужно перезапускать Linux или Unix (или BSD), если у вас нет обновления ядра.
Если вы обновляете приложение (или библиотеки, которые оно использует), вы просто перезапускаете приложения, которые от них зависят.
Нет и нет.
Для уже запущенных процессов библиотеки не заменяются сразу. Они заменяются при перезапуске процессов. Для этого вам не нужно перезагружать машину. Только процессы и демоны.
Если, в частности, происходит изменение libc, система apt информирует вас о службах, которым требуется перезапуск, и просит вас подтвердить их перезапуск.