Unbound DNS resolver on Debian in 2026: DSA-6304-1, DSA-6507-1 and DSA-6581-1 explained
Three 2026 Debian updates fixed 49 Unbound CVEs on trixie, two rated Critical by NLnet Labs. Bookworm has no fix yet. What to check and do.
#bookworm
محلِّل DNS المسمّى Unbound على ديبيان في 2026: شرح DSA-6304-1 وDSA-6507-1 وDSA-6581-1
عالجت ثلاثة تحديثات من ديبيان في 2026 تسعًا وأربعين ثغرة في Unbound على trixie، اثنتان منها حرجة بتقييم NLnet Labs، ولا إصلاح لإصدار bookworm بعد.
Roundcube on Debian: DSA-6579-1 brings the 1.6.20 security fixes (20 CVEs); bookworm status
DSA-6579-1 (23 Oct 2026) fixes 20 Roundcube flaws on Debian 13. Debian 12 got the August and September rounds via DLAs, but not this one yet.
Roundcube على ديبيان: التحديث DSA-6579-1 يجلب إصلاحات الإصدار 1.6.20 الأمنية (20 ثغرة) ووضع bookworm
يعالج DSA-6579-1 (23 أكتوبر 2026) عشرين ثغرة في Roundcube على ديبيان 13. حصل ديبيان 12 على جولتي أغسطس وسبتمبر عبر نشرات DLA، لكن ليس هذه بعد.
Debian 12 (bookworm) php8.2 security updates 2025-2026: four DSAs and four LTS advisories
Every php8.2 security update for Debian 12 from March 2025 to October 2026, including the LTS fix for the actively exploited php2shell flaws.
تحديثات php8.2 الأمنية في Debian 12 (bookworm) خلال 2025-2026: أربعة إشعارات DSA وأربعة إشعارات LTS
كل تحديثات php8.2 الأمنية لإصدار Debian 12 من مارس 2025 إلى أكتوبر 2026، ومنها إصلاح LTS لثغرات php2shell المستغلة فعليًا.
BIND 9 on Debian: DSA-6576-1 fixes GSS-TSIG memory corruption and three resolver crashes
DSA-6576-1 (21 Oct 2026) fixes four High-rated BIND flaws on Debian 13. Debian 12 is affected too and has no fixed package yet.
BIND 9 على ديبيان: التحديث DSA-6576-1 يعالج تلفًا في الذاكرة عبر GSS-TSIG وثلاثة أعطال في المحلِّل
يعالج DSA-6576-1 (21 أكتوبر 2026) أربع ثغرات عالية الخطورة في BIND على ديبيان 13، بينما ديبيان 12 متأثر ولم يصدر له إصلاح بعد.
Debian kernel updates, September-October 2026: DSA-6568-1, DSA-6528-1, DLA-4841-1 and what to reboot
Debian 13 and 12 received large Linux kernel security updates in September and October 2026. Versions, package names and how to confirm the reboot.
تحديثات نواة لينكس في دبيان خلال سبتمبر وأكتوبر 2026: DSA-6568-1 وDSA-6528-1 وDLA-4841-1
تلقّى دبيان 13 و12 تحديثات أمنية كبيرة لنواة لينكس في سبتمبر وأكتوبر 2026. النسخ وأسماء الحزم وكيف تتأكد من إعادة التشغيل.
Dovecot on Debian: DSA-6526-1 and DLA-4873-1 fix 25 flaws, including Sieve editheader RCE
Dovecot's August 2026 security round reached Debian 13 on 28 Sep (DSA-6526-1) and Debian 12 on 31 Oct (DLA-4873-1). Vendor rating: Critical.
Dovecot على ديبيان: التحديثان DSA-6526-1 وDLA-4873-1 يعالجان 25 ثغرة منها تنفيذ تعليمات عبر Sieve editheader
وصلت جولة أغسطس 2026 الأمنية لـ Dovecot إلى ديبيان 13 في 28 سبتمبر (DSA-6526-1) وإلى ديبيان 12 في 31 أكتوبر (DLA-4873-1). تصنيف المطوّر: حرجة.
Exim on Debian 13: DSA-6522-1 (SMTP smuggling, PROXY flaws) and DSA-6400-1 (local privilege escalation)
Two 2026 Exim updates for Debian 13: DSA-6400-1 (July) and DSA-6522-1 (September). Debian 12 is still listed as vulnerable. What to check.
Exim على ديبيان 13: التحديث DSA-6522-1 (تهريب SMTP وثغرات PROXY) والتحديث DSA-6400-1 (رفع الصلاحيات محليًا)
تحديثان لـ Exim على ديبيان 13 في 2026: DSA-6400-1 في يوليو وDSA-6522-1 في سبتمبر، وما زال ديبيان 12 مدرجًا كمتأثر. ما الذي ينبغي فحصه.
BIND 9 on Debian: 14 fixes in DSA-6505-1 (trixie) and DLA-4865-1 (bookworm)
DSA-6505-1 fixed 14 BIND flaws on Debian 13 in September 2026; DLA-4865-1 brought ten of them to Debian 12 on 27 October.
BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm
عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.
VPN servers on Debian: strongSwan DSA-6487-1 and OpenVPN DSA-6376-1 / DLA-4666-1 explained
strongSwan (DSA-6487-1, trixie only) and OpenVPN (DSA-6376-1, DLA-4666-1) updates from 2026: what they fix, what is still open, how to patch.
خوادم VPN على ديبيان: شرح تحديث strongSwan DSA-6487-1 وتحديثي OpenVPN DSA-6376-1 وDLA-4666-1
تحديثات strongSwan (DSA-6487-1 لإصدار trixie فقط) وOpenVPN (DSA-6376-1 وDLA-4666-1) في 2026: ما الذي تعالجه، وما الذي بقي مفتوحًا، وكيف تطبّقها.
Exim on Debian: DSA-6265-1 fixes critical BDAT use-after-free (CVE-2026-45185), plus DSA-6309-1
DSA-6265-1 (12 May 2026) fixed a Critical remote Exim flaw and four smaller ones; DSA-6309-1 followed with a PROXY-protocol leak fix.
Exim على ديبيان: التحديث DSA-6265-1 يعالج ثغرة حرجة في BDAT (CVE-2026-45185) ومعه DSA-6309-1
عالج DSA-6265-1 (12 مايو 2026) ثغرة حرجة عن بُعد في Exim وأربع ثغرات أصغر، ثم جاء DSA-6309-1 بإصلاح تسرّب في بروتوكول PROXY.