VPN servers on Debian: strongSwan DSA-6487-1 and OpenVPN DSA-6376-1 / DLA-4666-1 explained
strongSwan (DSA-6487-1, trixie only) and OpenVPN (DSA-6376-1, DLA-4666-1) updates from 2026: what they fix, what is still open, how to patch.
#Security advisory
خوادم VPN على ديبيان: شرح تحديث strongSwan DSA-6487-1 وتحديثي OpenVPN DSA-6376-1 وDLA-4666-1
تحديثات strongSwan (DSA-6487-1 لإصدار trixie فقط) وOpenVPN (DSA-6376-1 وDLA-4666-1) في 2026: ما الذي تعالجه، وما الذي بقي مفتوحًا، وكيف تطبّقها.
Debian OpenSSL updates January-August 2026: DSA-6113-1, DSA-6201-1, DSA-6335-1 and DSA-6465-1
Four Debian OpenSSL advisories between January and August 2026 fixed 33 CVEs, two rated High by OpenSSL. What each fixed and how to confirm you are current.
تحديثات OpenSSL في دبيان من يناير إلى أغسطس 2026: النشرات DSA-6113-1 وDSA-6201-1 وDSA-6335-1 وDSA-6465-1
أربع نشرات أمنية من دبيان لمكتبة OpenSSL بين يناير وأغسطس 2026 عالجت 33 ثغرة، اثنتان منها عالية الخطورة. ما الذي أصلحته كل نشرة وكيف تتحقق من خادمك.
Docker and containerd on Debian: DSA-6443-1, DSA-6067-1 and the runc fixes still pending
Debian fixed seven Docker and BuildKit CVEs in trixie and two containerd CVEs, but several runc and containerd issues remain open. What that means for you.
Docker وcontainerd على ديبيان: النشرتان DSA-6443-1 وDSA-6067-1 وإصلاحات runc التي لم تصل بعد
أصلحت ديبيان سبع ثغرات في Docker وBuildKit على trixie وثغرتين في containerd، لكن بعض ثغرات runc وcontainerd ما زالت مفتوحة. ماذا يعني ذلك لك.
PostgreSQL 17.11 and 15.19 security updates for Debian 13 and 12 (DSA-6438-1, DLA-4740-1)
Debian fixed 27 PostgreSQL CVEs in August 2026, including code execution bugs rated 8.8. Update, then check four post-update items.
تحديثات أمنية لـ PostgreSQL 17.11 و15.19 على ديبيان 13 و12 (DSA-6438-1 وDLA-4740-1)
أصلحت ديبيان 27 ثغرة في PostgreSQL في أغسطس 2026، بينها ثغرات تنفيذ تعليمات برمجية بتقييم 8.8. حدّث الحزم ثم راجع أربعة بنود بعد التحديث.
libssh and libssh2 security updates for Debian 12 and 13 (DSA-6410-1, DLA-4844-1, DSA-6365-1, DLA-4773-1)
Debian fixed many libssh and libssh2 flaws in 2026. They are not OpenSSH, but curl, PHP ssh2 and QEMU use them. Versions to check and how to update.
تحديثات أمنية لمكتبتي libssh وlibssh2 في دبيان 12 و13 (DSA-6410-1 وDLA-4844-1 وDSA-6365-1 وDLA-4773-1)
عالجت دبيان في 2026 ثغرات عديدة في مكتبتي libssh وlibssh2. ليستا OpenSSH، لكن curl وإضافة ssh2 في PHP وQEMU تستخدمها. الإصدارات المطلوبة وطريقة التحديث.
PHP security releases of 30 July 2026: 8.5.9, 8.4.24, 8.3.33 and 8.2.33 fix pgsql SQL injection
PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.
إصدارات PHP الأمنية في 30 يوليو 2026: 8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql
عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.
PHP security releases of 2 July 2026: 8.5.8, 8.4.23, 8.3.32 and 8.2.32 (AES key wrap fix)
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
إصدارات PHP الأمنية في 2 يوليو 2026: 8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
PHP 8.5.7 (June 2026): a bug-fix release that also fixes two uriparser CVEs
PHP 8.5.7 was announced as a bug-fix release, but its ChangeLog lists two Low-rated uriparser CVEs in the 8.5 URI extension. 8.4.22 had none.
PHP 8.5.7 (يونيو 2026): إصدار لإصلاح الأخطاء يعالج أيضًا ثغرتين في uriparser
أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.
GnuTLS DSA-6281-1: DTLS heap overflows, RSA-PSK auth bypass and certificate checks fixed in Debian 12 and 13
DSA-6281-1 (19 May 2026) fixes 13 GnuTLS flaws, four rated High upstream, on Debian 12 and 13. Check libgnutls30, update and restart services that use it.
تحديث GnuTLS ضمن DSA-6281-1: إصلاح تجاوزات ذاكرة في DTLS وتجاوز مصادقة RSA-PSK وفحص الشهادات في دبيان 12 و13
النشرة DSA-6281-1 بتاريخ 19 مايو 2026 تعالج 13 ثغرة في GnuTLS، أربع منها عالية الخطورة. افحص libgnutls30 وحدّثها وأعد تشغيل الخدمات.
PostgreSQL 17.10 and 15.18 on Debian: May 2026 security update (DSA-6270-1, DSA-6269-1)
May 2026 Debian PostgreSQL updates fixed SQL injection, code execution and a denial-of-service bug. What changed, plus the February fixes.
تحديث مايو 2026 الأمني لـ PostgreSQL 17.10 و15.18 على ديبيان (DSA-6270-1 وDSA-6269-1)
عالجت تحديثات ديبيان لـ PostgreSQL في مايو 2026 ثغرات حقن SQL وتنفيذ تعليمات برمجية وحجب خدمة. ما الذي تغيّر، مع إصلاحات فبراير.