rizin: Segfault after PDB Signature Error (-P option)

rizin: /usr/share/rizin/magic/archive warnings (Duplicate magic entry)

the package's %description has a rogue line

Уязвимость функции pam_sm_authenticate() модуля аутентификации PAM-PKCS#11 операционных систем Linux, позволяющая нарушителю обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации

PAM-PKCS#11 is a Linux-PAM login module that allows a X.509 certificate based user login. Prior to version 0.6.13, if cert_policy is set to none (the default value), then pam_pkcs11 will only check if the user is capable of logging into the token. An attacker may create a different token with the user's public data (e.g. the user's certificate) and a PIN known to the attacker. If no signature with the private key is required, then the attacker may now login as user with that created token. The default to *not* check the private key's signature has been changed with commit commi6638576892b59a99389043c90a1e7dd4d783b921, so that all versions starting with pam_pkcs11-0.6.0 should be affected. As a workaround, in `pam_pkcs11.conf`, set at least `cert_policy = signature;`.

No data currently available.

Unable to load dynamic library 'swoole.so'

Unable to load dynamic library 'swoole.so'

В системе остаётся файл swoole.ini после удаления пакета php8.4-swoole

swoole отсутствует в списке загруженных модулей

swoole.so: undefined symbol: BrotliEncoderCompress

Unable to load dynamic library 'swoole.so'

Unable to load dynamic library 'swoole.so'

В системе остаётся файл swoole.ini после удаления пакета php8.4-swoole

swoole отсутствует в списке загруженных модулей

swoole.so: undefined symbol: BrotliEncoderCompress

Unable to load dynamic library 'swoole.so'

Unable to load dynamic library 'swoole.so'

В системе остаётся файл swoole.ini после удаления пакета php8.4-swoole

swoole отсутствует в списке загруженных модулей

swoole.so: undefined symbol: BrotliEncoderCompress

Уязвимость функции copyvar (awk.c) набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции evaluate (awk.c) набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции next_token (awk.c) набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции xasprintf (xfuncs_printf.c:344) набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании

A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.

A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk pattern in the awk.c evaluate function.

A use-after-free vulnerability was discovered in BusyBox v.1.36.1 via a crafted awk pattern in the awk.c copyvar function.

A heap-buffer-overflow was discovered in BusyBox v.1.36.1 in the next_token function at awk.c:1159.

Уязвимость функции iconv библиотеки musl libc, позволяющая нарушителю выполнить произвольный код

musl libc 0.9.13 through 1.2.5 before 1.2.6 has an out-of-bounds write vulnerability when an attacker can trigger iconv conversion of untrusted EUC-KR text to UTF-8.

All releases through 1.2.5 are affected by CVE-2025-26519 and should be patched.

Добавляет шрифты без необходимости