مدونة سكاي لاين

تنبيه أمني ديبيان

تحديثات OpenSSL في دبيان من يناير إلى أغسطس 2026: النشرات DSA-6113-1 وDSA-6201-1 وDSA-6335-1 وDSA-6465-1

أربع نشرات أمنية من دبيان لمكتبة OpenSSL بين يناير وأغسطس 2026 عالجت 33 ثغرة، اثنتان منها عالية الخطورة. ما الذي أصلحته كل نشرة وكيف تتحقق من خادمك.

تاريخ النشر
مدة القراءة
5 دقائق
الكاتب
SKYLINE Engineering

تنبيه أمني ثغرة أمنية

الخطورة: عالية الحالة: تم التصحيح
معرّفات CVE
الحالة
تتوفر نسخ مصحّحة لـ دبيان 13 (trixie) ودبيان 12 (bookworm).
المتأثر
  • حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.4-1~deb13u2
  • حزمة openssl في دبيان 12 (bookworm) قبل الإصدار 3.0.18-1~deb12u2
  • حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.5-1~deb13u2
  • حزمة openssl في دبيان 12 (bookworm) قبل الإصدار 3.0.19-1~deb12u2
  • حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.6-1~deb13u2
  • حزمة openssl في دبيان 12 (bookworm) قبل الإصدار 3.0.20-1~deb12u2
  • حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.7-1~deb13u2
  • حزمة openssl في دبيان 12 (bookworm) قبل الإصدار 3.0.22-1~deb12u1
تاريخ النشر
آخر تحديث

ما الذي يجب عليك فعله

  • تأكد من أن كل أجهزة دبيان 12 و13 وصور الحاويات تعمل بأحدث إصدار OpenSSL لإصدارها.
  • أعطِ أولوية للأنظمة التي تعالج بيانات S/MIME أو CMS أو PKCS#7 واردة من الخارج، مثل بوابات البريد وخدمات توقيع المستندات.
  • أعد تشغيل الخدمات التي تستخدم TLS أو أعد تشغيل الخادم بعد التحديث.
  • فعّل التحديثات الأمنية التلقائية حتى لا تنتظر إصلاحات OpenSSL القادمة فحصاً يدوياً.
التسلسل الزمني
  1. نشرت دبيان التحذير الأمني DSA-6113-1 لحزمة openssl.
  2. نشرت دبيان التحذير الأمني DSA-6201-1 لحزمة openssl.
  3. نشرت دبيان التحذير الأمني DSA-6335-1 لحزمة openssl.
  4. نشرت دبيان التحذير الأمني DSA-6465-1 لحزمة openssl.
  5. نشر فريق الدعم طويل الأمد في دبيان التحذير DLA-4795-1 لحزمة openssl.
  6. نشرت سكايلاين هذا الملخص.

أصدرت دبيان بين يناير وأغسطس 2026 أربع نشرات أمنية لمكتبة OpenSSL، جاءت كل منها بعد نشرة من مشروع OpenSSL نفسه. وتعالج هذه النشرات مجتمعة 33 ثغرة، صنّف OpenSSL اثنتين منها بأنهما عاليتا الخطورة لأنهما قد تسمحان في أسوأ الحالات بتنفيذ شيفرة عندما يعالج تطبيق رسائل موقعة أو مشفرة واردة من طرف معادٍ. أما دبيان 12 (bookworm) فقد تلقى إصلاحات أغسطس لاحقاً عبر نشرة الدعم الممتد DLA-4795-1، لأن دعمه الاعتيادي انتهى في يوليو 2026 وتولى فريق الدعم طويل الأمد تحديثاته الأمنية.

نظرة سريعة

النشرةالتاريخعدد الثغراتأعلى تصنيف من OpenSSLدبيان 13 (trixie)دبيان 12 (bookworm)
DSA-6113-127 يناير 20268عالية (CVE-2025-15467)3.5.4-1~deb13u23.0.18-1~deb12u2
DSA-6201-17 أبريل 20266متوسطة (CVE-2026-31790)3.5.5-1~deb13u23.0.19-1~deb12u2
DSA-6335-19 يونيو 20269عالية (CVE-2026-45447)3.5.6-1~deb13u23.0.20-1~deb12u2
DSA-6465-125 أغسطس 202610متوسطة (CVE-2026-18798 وCVE-2026-63072 وCVE-2026-63076)3.5.7-1~deb13u2انظر DLA-4795-1
DLA-4795-125 سبتمبر 20266متوسطة (CVE-2026-63072 وCVE-2026-63076)لا ينطبق3.0.22-1~deb12u1

كل تحديث تراكمي، أي أن تثبيت أحدث حزمة OpenSSL لإصدارك يشمل كل الإصلاحات السابقة. وقد صدرت بعد ذلك تحديثات أحدث (DSA-6531-1 في 30 سبتمبر لـ trixie وDLA-4859-1 في 26 أكتوبر لـ bookworm)، لذلك فالإصدار المطلوب اليوم هو 3.5.7-1~deb13u3 أو 3.0.22-1~deb12u2.

ما الذي أُصلح

الثغرتان عاليتا الخطورة

  • CVE-2025-15467 (ضمن DSA-6113-1). تجاوز سعة في المكدس عند تحليل رسائل CMS من نوع AuthEnvelopedData أو EnvelopedData بمعاملات AEAD مصممة بعناية. يذكر OpenSSL أنها قد تؤدي إلى توقف التطبيق أو ربما تنفيذ شيفرة عن بُعد، وأنها لا تحتاج إلى مفتاح صالح لأن التجاوز يحدث قبل التحقق. والتطبيقات المعرضة هي التي تحلل محتوى CMS أو S/MIME غير موثوق. ويسجل تقييم CISA على موقع cve.org وجود إثبات مفهوم منشور، لكن الثغرة غير مدرجة في قائمة CISA للثغرات المستغلة فعلياً.
  • CVE-2026-45447 (ضمن DSA-6335-1). استخدام ذاكرة بعد تحريرها أثناء التحقق من توقيع PKCS#7 أو S/MIME في الدالة PKCS7_verify()، ويذكر OpenSSL أنها قد تسبب توقف العملية أو إفساد الذاكرة أو ربما تنفيذ شيفرة عن بُعد.

ثغرات متوسطة الخطورة

  • CVE-2026-31790 (أبريل): معالجة خاطئة للفشل في تغليف مفاتيح RSA KEM قد تكشف محتوى ذاكرة غير مهيأة.
  • CVE-2026-34182 وCVE-2026-45445 (يونيو): نقص في التحقق من مدخلات CMS AuthEnvelopedData، وتجاهل AES-OCB لمتجه التهيئة الذي يمرره المستدعي عبر مسار EVP_Cipher() مما يؤدي إلى إعادة استخدام القيمة المؤقتة.
  • CVE-2026-18798 وCVE-2026-63072 وCVE-2026-63076 (أغسطس): تحرير مزدوج للذاكرة في خادم QUIC (في الإصدار 3.5 وما بعده، أي trixie فقط)، وكتابة خارج الحدود بمقدار ثمانية بايتات عند فك تغليف مفاتيح CMS، وتوقف خوادم وعملاء CMP.

أما بقية الثغرات فمصنفة منخفضة، ومعظمها حالات توقف بسبب شهادات أو قوائم إلغاء أو ملفات PKCS#12 أو بيانات CMS مشوهة، إضافة إلى نمو في استهلاك الذاكرة في معالجة DTLS وQUIC. وتلخص دبيان أثر النشرات الثلاث الأولى بأنه حجب خدمة أو تسرب معلومات أو ربما تنفيذ شيفرة عن بُعد، وأثر DSA-6465-1 بأنه حجب خدمة.

هل أنت متأثر؟

افحص حزمة المكتبة وحزمة أدوات سطر الأوامر:

dpkg-query -W -f='${Package} ${Version}\n' openssl 'libssl3*'
apt policy libssl3t64   # Debian 13
apt policy libssl3      # Debian 12

إذا كان الإصدار المثبت أقل من أحدث إصدار مذكور أعلاه لإصدارك فهناك إصلاحات ناقصة. أما دبيان 11 (bullseye) فقد انتهى دعمه الممتد في 31 أغسطس 2026 ولم يعد يتلقى تحديثات من دبيان، فقم بترقيته.

طريقة التحديث

sudo apt update
sudo apt upgrade

أو اقصر التغيير على OpenSSL:

sudo apt install --only-upgrade openssl libssl3t64   # Debian 13
sudo apt install --only-upgrade openssl libssl3      # Debian 12

يحصل مستخدمو bookworm على هذه الإصلاحات من المصدر المعتاد bookworm-security، فالدعم الممتد يستخدم المستودع نفسه. وتختلف حزم أوبونتو، لذا استخدم نشرات أوبونتو الأمنية لخوادم أوبونتو.

هل تحتاج إلى إعادة تشغيل؟

تحديث المكتبة لا يغيّر العمليات التي تعمل حالياً. أعد تشغيل الخدمات التي تستخدم TLS مثل خوادم الويب والبريد وVPN وقواعد البيانات والتطبيقات، أو أعد تشغيل الخادم. ويعرض الأمر sudo needrestart -r l من حزمة needrestart العمليات التي ما زالت تستخدم المكتبة القديمة.

المصادر

المواضيع

SKYLINE Engineering

@skyline

The engineering team at SKYLINE Industrial Solutions. We publish field-tested guides drawn from real KSA and GCC deployments.

صفحة الكاتب
المزيد في ديبيان

ذات صلة: أدلة Skyline Nexus ERP

قاعدة معرفة Nexus ←
Skyline Nexus ERP

أدلة الضرائب والفوترة الإلكترونية في الخليج والشرق الأوسط

ضريبة القيمة المضافة، الفوترة الإلكترونية (زاتكا) وضريبة الشركات للسعودية والإمارات ودول الخليج.

 Skyline Nexus ERP

Skyline Nexus ERP — محاسبة سحابية وفوترة زاتكا الإلكترونية

نظام ERP سحابي من سكاي لاين: المحاسبة والفوترة والمخزون ونقاط البيع. الشهر الأول مجانًا.
SKYLINE engineering services

Need this implemented for you?

Reading is free — building it right takes a team. SKYLINE engineers ship Debian for Aramco vendors, banks, hospitals and government agencies across Saudi Arabia. Talk to us before you start.

Server Infrastructure Dell, HPE, Huawei, VMware, Hyper-V, HCI IT AMC Annual maintenance, 24/7 SLA, Bronze→Platinum
Talk to a SKYLINE engineer Call +966 50 993 9334
Aramco Approved Contractor ISO 9001 · ISO 27001 SAMA CSF aligned NCA ECC ready 247+ KSA clients

Comments

0 total · 0 threads
Be the first to leave a comment.