Debian sudo host option flaw (DSA-5954-1, CVE-2025-32462) and the chroot bug that skipped Debian
DSA-5954-1 fixed sudo's -h/--host flaw on Debian 12. The KEV-listed chroot bug, CVE-2025-32463, never affected bookworm or trixie.
#Security advisory
ثغرة خيار المضيف في sudo على دبيان (DSA-5954-1) وثغرة chroot التي لم تمسّ دبيان
أصلح DSA-5954-1 ثغرة الخيار -h/--host في sudo على دبيان 12، أما ثغرة chroot المدرجة في كتالوج KEV فلم تؤثر في bookworm ولا trixie.
Debian systemd-coredump information leak (DSA-5931-1, CVE-2025-4598): check, update, mitigate
DSA-5931-1 fixed a systemd-coredump race that could let a local user read memory of crashed SUID programs or root daemons on Debian 12.
تسرّب معلومات في systemd-coredump على دبيان (DSA-5931-1): التحقق والتحديث والتخفيف
أصلح DSA-5931-1 حالة سباق في systemd-coredump قد تتيح لمستخدم محلي قراءة ذاكرة برامج SUID أو خدمات الجذر المنهارة على دبيان 12.
PHP security releases of March 2025: 8.4.5, 8.3.19, 8.2.28 and 8.1.32
PHP's 13 March 2025 releases fixed six CVEs in the HTTP stream wrapper, libxml and request shutdown. What changed and how to check your servers.
إصدارات PHP الأمنية في مارس 2025: الإصدارات 8.4.5 و8.3.19 و8.2.28 و8.1.32
عالجت إصدارات PHP الصادرة في 13 مارس 2025 ست ثغرات في غلاف HTTP ومكتبة libxml وإنهاء الطلبات. ما الذي تغيّر وكيف تتحقق من خوادمك.
Debian OpenSSH client MitM flaw with VerifyHostKeyDNS (DSA-5868-1, CVE-2025-26465)
DSA-5868-1 fixed an OpenSSH client flaw that lets an on-path attacker impersonate a server when VerifyHostKeyDNS is enabled. Off by default.
ثغرة اعتراض اتصال عميل OpenSSH مع VerifyHostKeyDNS على دبيان (DSA-5868-1)
أصلح DSA-5868-1 خللًا في عميل OpenSSH يسمح لمهاجم وسيط بانتحال هوية خادم عند تفعيل VerifyHostKeyDNS، وهو خيار معطّل افتراضيًا.
rsync heap overflow and file-leak flaws (CVE-2024-12084 and five more): Debian DSA-5843-1 and DSA-5843-2
Six rsync flaws from January 2025, one rated 9.8, were fixed in Debian 12 by DSA-5843-1; DSA-5843-2 fixed a -H regression. Check daemons and clients.
ثغرات فيض الذاكرة وتسريب الملفات في rsync (CVE-2024-12084 وخمس ثغرات أخرى): نشرتا ديبيان DSA-5843-1 وDSA-5843-2
ست ثغرات في rsync من يناير 2025، إحداها بتقييم 9.8، أصلحتها DSA-5843-1 في ديبيان 12، ثم أصلحت DSA-5843-2 خللًا مع الخيار -H. افحص الخوادم والعملاء.
Critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619: what Skyline customers need to know
Two critical PHP flaws, known as "php2shell", can allow unauthenticated remote code execution. They are fixed in PHP 8.2.35, 8.3.36, 8.4.27 and 8.5.12. Here is what Skyline updated...
ثغرتان حرجتان في PHP (CVE-2026-109618 وCVE-2026-109619): ما يحتاج عملاء سكايلاين إلى معرفته
ثغرتان حرجتان في PHP تُعرفان باسم «php2shell» قد تسمحان بتنفيذ أوامر عن بُعد دون تسجيل دخول، وقد عولجتا في الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. إليك ما حدّثته سكايلاين في 22 أ...