مراجعة بأثر رجعي ليوم 2026-05-23، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.
ما الذي يغيّره التنبيه في بيئتك
نقطة البداية هي CERTFR-2026-AVI-0637 المنشور في 2026-05-22. يشمل نطاقه Debian trixie, Debian bookworm. النتائج المذكورة هي حجب الخدمة, فقدان سرية المعلومات, تصعيد الصلاحيات. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.
يجمع الملف 2 مدخلات للإصدارات و6 معرّفات CVE. تابع التصحيح بحسب المكوّن؛ نجاح التحديث الإجمالي لا يثبت حصول Debian trixie وDebian bookworm على التصحيح الخاص بكل منهما.
المنتجات والإصدارات المطلوب فحصها
- المرجع
- CERTFR-2026-AVI-0637
- أول نشر للمصدر
- 2026-05-22
- آخر مراجعة متاحة لهذا اليوم
- 2026-05-22
- المكونات المذكورة
- Debian trixie, Debian bookworm
- معرّفات CVE
- CVE-2026-43220, CVE-2026-43490, CVE-2026-46333, CVE-2026-43109, CVE-2026-31499, CVE-2026-43088
| المكوّن | الشرط المنشور |
|---|---|
| Debian trixie | < 6.12.88-1. |
| Debian bookworm | < 6.1.172-1. |
الشرط المنشور للمكوّن Debian trixie هو «< 6.12.88-1.». قارِن الإصدار المحمّل فعلياً بهذا الشرط ضمن فرعه نفسه. تصحيح نسخة أخرى من Debian trixie, Debian bookworm لا يغلق هذه الحالة.
الآلية والمتطلبات المسبقة
يوسّع تصعيد الصلاحيات وصولاً سبق الحصول عليه. افحص الحدود بين المستخدمين والخدمات والإدارة، واحتفظ بأدلة تغيّر الأدوار.
يشمل السجل الأساسي CVE-2026-43220 المنشور من Linux نطاق Linux. المراجعة المعتمدة مؤرخة في 2026-05-17. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-0637.
اختيار التدخل المناسب
- حدّد مثيلات Debian trixie وإصداراتها العاملة ومسؤوليها. سجّل الشرط < 6.12.88-1. مع المرجع CERTFR-2026-AVI-0637.
- قارِن الفرع المثبّت بملاحظات مورّد Debian trixie. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
- بعد تعديل Debian trixie، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.
التحقق من التصحيح ضمن سير عمل فعلي
سيناريو تحقق لتكييفه مع Debian trixie, Debian bookworm: بالنسبة إلى Debian trixie، سجّل الإصدار المحمّل في العملية أو النواة النشطة وأعد التشغيل وفق تعليمات الصيانة فقط. اختبر مساراً يعتمد عليه وابحث عن نسخ مضمّنة في الصور أو الملفات التنفيذية الموزعة. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.
حدود CERTFR-2026-AVI-0637: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.
أسئلة خاصة بهذا الملف
ما الشرط المطلوب فحصه لـDebian trixie؟
يذكر CERTFR-2026-AVI-0637: Debian trixie — < 6.12.88-1.. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.
لماذا لا يكفي تصحيح واحد لـDebian trixie وDebian bookworm؟
يميّز CERTFR-2026-AVI-0637 هذه المكونات ضمن 2 مدخلات. يجب مطابقة كل فرع مع توثيق تحديثه واختبار تشغيله الخاص.
ما المعلومات الناقصة لتقييم انكشاف Debian trixie, Debian bookworm؟
حدّد لـDebian trixie, Debian bookworm الإصدار الفعلي ومسار الوصول وصلاحيات العملية. لا تثبت مصادر CERTFR-2026-AVI-0637 جميع المتطلبات أو وجود استغلال نشط.
المصادر والقراءات المرتبطة
- CERT-FR · CERTFR-2026-AVI-0637
- المورّد والتصحيحات · lists.debian.org
- المورّد والتصحيحات · lists.debian.org
- CVE-2026-43220 · CNA
دليل عملي : تحديد أولويات الثغرات الأمنية والتحقق من معالجتها.
التوسع في القرار الذي يعالجه هذا الملف
القائمة الكاملة للنشرة الأصلية
قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.
المصدر الرسمي · CERTFR-2026-AVI-0637
مراجعة النشرة : · تاريخ التحقق :
الأنظمة المتأثرة · 2
حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.
- Debian trixie versions antérieures à 6.12.88-1.
- Debian bookworm versions antérieures à 6.1.172-1.