Redis and Valkey on Debian: 2026 security updates (DSA-6586-1, DSA-6538-1, DLA-4794-1 and more)
Seven Debian advisories in 2026 fixed Redis and Valkey bugs in RESTORE, Lua, TLS and the cluster bus. The versions to be on now and what to restrict.
#Security advisory
Redis وValkey على ديبيان: التحديثات الأمنية لعام 2026 (DSA-6586-1 وDSA-6538-1 وDLA-4794-1 وغيرها)
أصلحت سبع نشرات من ديبيان في 2026 ثغرات في RESTORE وLua وTLS وناقل العنقود لدى Redis وValkey. الإصدارات المطلوبة الآن وما ينبغي تقييده.
Unbound DNS resolver on Debian in 2026: DSA-6304-1, DSA-6507-1 and DSA-6581-1 explained
Three 2026 Debian updates fixed 49 Unbound CVEs on trixie, two rated Critical by NLnet Labs. Bookworm has no fix yet. What to check and do.
محلِّل DNS المسمّى Unbound على ديبيان في 2026: شرح DSA-6304-1 وDSA-6507-1 وDSA-6581-1
عالجت ثلاثة تحديثات من ديبيان في 2026 تسعًا وأربعين ثغرة في Unbound على trixie، اثنتان منها حرجة بتقييم NLnet Labs، ولا إصلاح لإصدار bookworm بعد.
Roundcube on Debian: DSA-6579-1 brings the 1.6.20 security fixes (20 CVEs); bookworm status
DSA-6579-1 (23 Oct 2026) fixes 20 Roundcube flaws on Debian 13. Debian 12 got the August and September rounds via DLAs, but not this one yet.
Roundcube على ديبيان: التحديث DSA-6579-1 يجلب إصلاحات الإصدار 1.6.20 الأمنية (20 ثغرة) ووضع bookworm
يعالج DSA-6579-1 (23 أكتوبر 2026) عشرين ثغرة في Roundcube على ديبيان 13. حصل ديبيان 12 على جولتي أغسطس وسبتمبر عبر نشرات DLA، لكن ليس هذه بعد.
Debian 13 (trixie) php8.4 security updates, December 2025 to October 2026 (DSA-6088-1 to DSA-6574-1)
Six Debian security advisories updated php8.4 on trixie between December 2025 and October 2026, the last for the actively exploited php2shell flaws.
تحديثات php8.4 الأمنية في Debian 13 (trixie) من ديسمبر 2025 إلى أكتوبر 2026 (من DSA-6088-1 إلى DSA-6574-1)
حدّثت ستة إشعارات أمنية من Debian حزمة php8.4 على trixie بين ديسمبر 2025 وأكتوبر 2026، وآخرها لثغرات php2shell المستغلة فعليًا.
Debian 12 (bookworm) php8.2 security updates 2025-2026: four DSAs and four LTS advisories
Every php8.2 security update for Debian 12 from March 2025 to October 2026, including the LTS fix for the actively exploited php2shell flaws.
تحديثات php8.2 الأمنية في Debian 12 (bookworm) خلال 2025-2026: أربعة إشعارات DSA وأربعة إشعارات LTS
كل تحديثات php8.2 الأمنية لإصدار Debian 12 من مارس 2025 إلى أكتوبر 2026، ومنها إصلاح LTS لثغرات php2shell المستغلة فعليًا.
nginx DSA-6575-1 (October 2026): five memory, HTTP/3 and TLS session ticket fixes for Debian 13
DSA-6575-1 fixes five nginx flaws in Debian 13, including buffer overflows and a TLS session ticket bug. Debian 12 still awaits its LTS update.
تحديث nginx ضمن DSA-6575-1 (أكتوبر 2026): خمسة إصلاحات للذاكرة وHTTP/3 ومفاتيح جلسات TLS في دبيان 13
النشرة DSA-6575-1 تعالج خمس ثغرات في nginx على دبيان 13، منها تجاوزات للذاكرة وخلل في مفاتيح جلسات TLS، بينما ينتظر دبيان 12 تحديث الدعم الممتد.
BIND 9 on Debian: DSA-6576-1 fixes GSS-TSIG memory corruption and three resolver crashes
DSA-6576-1 (21 Oct 2026) fixes four High-rated BIND flaws on Debian 13. Debian 12 is affected too and has no fixed package yet.
BIND 9 على ديبيان: التحديث DSA-6576-1 يعالج تلفًا في الذاكرة عبر GSS-TSIG وثلاثة أعطال في المحلِّل
يعالج DSA-6576-1 (21 أكتوبر 2026) أربع ثغرات عالية الخطورة في BIND على ديبيان 13، بينما ديبيان 12 متأثر ولم يصدر له إصلاح بعد.
HAProxy on Debian, Oct 2025 to Oct 2026: DSA-6570-1, DLA-4842-1 and earlier denial-of-service fixes
Five Debian advisories in a year fixed HAProxy DoS and HTTP/3 request smuggling bugs. The versions to run now on Debian 12 and 13, and how to check.
HAProxy على ديبيان من أكتوبر 2025 إلى أكتوبر 2026: النشرتان DSA-6570-1 وDLA-4842-1 وإصلاحات سابقة لحجب الخدمة
أصلحت خمس نشرات من ديبيان خلال عام ثغرات حجب خدمة وتهريب طلبات عبر HTTP/3 في HAProxy. الإصدارات المطلوبة الآن على ديبيان 12 و13 وطريقة الفحص.
Debian kernel updates, September-October 2026: DSA-6568-1, DSA-6528-1, DLA-4841-1 and what to reboot
Debian 13 and 12 received large Linux kernel security updates in September and October 2026. Versions, package names and how to confirm the reboot.
تحديثات نواة لينكس في دبيان خلال سبتمبر وأكتوبر 2026: DSA-6568-1 وDSA-6528-1 وDLA-4841-1
تلقّى دبيان 13 و12 تحديثات أمنية كبيرة لنواة لينكس في سبتمبر وأكتوبر 2026. النسخ وأسماء الحزم وكيف تتأكد من إعادة التشغيل.
Apache HTTP Server DSA-6569-1 (October 2026): 19 CVEs fixed with httpd 2.4.69 in Debian 13
DSA-6569-1 moves Debian 13 to Apache httpd 2.4.69, fixing 19 CVEs in WebDAV, HTTP/2, vhost_alias and auth modules. Debian 12's LTS update is still pending.
تحديث خادم Apache ضمن DSA-6569-1 (أكتوبر 2026): إصلاح 19 ثغرة بالإصدار 2.4.69 في دبيان 13
النشرة DSA-6569-1 تنقل دبيان 13 إلى Apache httpd 2.4.69 وتعالج 19 ثغرة في وحدات WebDAV وHTTP/2 وvhost_alias والمصادقة، بينما ما زال تحديث دبيان 12 منتظراً.