Lector de Feeds

Publication date: 30 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-15467 , CVE-2025-68160 , CVE-2025-69418 , CVE-2025-69419 , CVE-2025-69420 , CVE-2025-69421 , CVE-2026-22795 , CVE-2026-22796 Description Stack buffer overflow in CMS AuthEnvelopedData parsing. (CVE-2025-15467) Heap out-of-bounds write in BIO_f_linebuffer on short writes. (CVE-2025-68160) Unauthenticated/unencrypted trailing bytes with low-level OCB function calls. (CVE-2025-69418) Out of bounds write in PKCS12_get_friendlyname() UTF-8 conversion. (CVE-2025-69419) Missing ASN1_TYPE validation in TS_RESP_verify_response() function. (CVE-2025-69420) NULL Pointer Dereference in PKCS12_item_decrypt_d2i_ex function. (CVE-2025-69421) Missing ASN1_TYPE validation in PKCS#12 parsing. (CVE-2026-22795) ASN1_TYPE Type Confusion in the PKCS7_digest_from_attributes() function. (CVE-2026-22796) References

• https://bugs.mageia.org/show_bug.cgi?id=35077
• https://www.openwall.com/lists/oss-security/2026/01/27/5
• https://www.openwall.com/lists/oss-security/2026/01/27/7
• https://openssl-library.org/news/secadv/20260127.txt
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-15467
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-68160
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69418
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69419
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69420
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69421
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22795
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22796

SRPMS 9/core

• openssl-3.0.19-1.mga9

Publication date: 30 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-67268 , CVE-2025-67269 Description gpsd before commit dc966aa contains a heap-based out-of-bounds write vulnerability in the drivers/driver_nmea2000.c file. The hnd_129540 function, which handles NMEA2000 PGN 129540 (GNSS Satellites in View) packets, fails to validate the user-supplied satellite count against the size of the skyview array (184 elements). This allows an attacker to write beyond the bounds of the array by providing a satellite count up to 255, leading to memory corruption, Denial of Service (DoS), and potentially arbitrary code execution. (CVE-2025-67268) An integer underflow vulnerability exists in the `nextstate()` function in `gpsd/packet.c` of gpsd versions prior to commit `ffa1d6f40bca0b035fc7f5e563160ebb67199da7`. When parsing a NAVCOM packet, the payload length is calculated using `lexer->length = (size_t)c - 4` without checking if the input byte `c` is less than 4. This results in an unsigned integer underflow, setting `lexer->length` to a very large value (near `SIZE_MAX`). The parser then enters a loop attempting to consume this massive number of bytes, causing 100% CPU utilization and a Denial of Service (DoS) condition. (CVE-2025-67269) References

• https://bugs.mageia.org/show_bug.cgi?id=34959
• https://ubuntu.com/security/notices/USN-7948-1
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67268
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67269

SRPMS 9/core

• gpsd-3.25-1.1.mga9

Publication date: 30 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-8732 , CVE-2026-0989 , CVE-2026-0990 , CVE-2026-0992 Description xmlcatalog xmlParseSGMLCatalog recursion. (CVE-2025-8732) Unbounded relaxng include recursion leading to stack overflow. (CVE-2026-0989) Denial of service via uncontrolled recursion in xml catalog processing. (CVE-2026-0990) Denial of service via crafted xml catalogs. (CVE-2026-0992) References

• https://bugs.mageia.org/show_bug.cgi?id=35058
• https://ubuntu.com/security/notices/USN-7974-1
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8732
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0989
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0990
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0992

SRPMS 9/core

• libxml2-2.10.4-1.9.mga9

Publication date: 30 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-58150 , CVE-2026-23553 Description x86: buffer overrun with shadow paging + tracing. (CVE-2025-58150) x86: incomplete IBPB for vCPU isolation. (CVE-2026-23553) References

• https://bugs.mageia.org/show_bug.cgi?id=35074
• https://www.openwall.com/lists/oss-security/2026/01/27/1
• https://www.openwall.com/lists/oss-security/2026/01/27/3
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58150
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23553

SRPMS 9/core

• xen-4.17.5-1.git20251028.2.mga9

Created page with "Mageia Linux: My friends. I'm from Brazil, and a former Mandriva Linux user. I have about 20 years of experience with Linux. And I will contribute as much as possible."

New page

Mageia Linux: My friends. I'm from Brazil, and a former Mandriva Linux user. I have about 20 years of experience with Linux. And I will contribute as much as possible. Geiadrivalinux30

← Older revision Revision as of 23:37, 29 January 2026 Line 123: Line 123:     * LpSolit - Frédéric Buclin - lpsolit at gmail dot com * LpSolit - Frédéric Buclin - lpsolit at gmail dot com  +  +* geiadrivalinux30 - geiadrivalinux30 - geiadrivalinux30 at gmail dot com Geiadrivalinux30

← Older revision Revision as of 22:24, 29 January 2026 Line 115: Line 115:     {{Bug|32182}} - '''Inkompatible OpenGL Unterstützung mit alten GPUs.''' Beispiel: '''Blender''' zeigt keinen Text in den Menüs und Dialogen - Möglicherweise ist weitere Software mit anderen Symptomen betroffen. Selten. Wenn Sie eine alte GPU verwenden für den kein moderner Treiber zur Verfügung steht, wird möglicherweise OpenGL für einige Anwendungen nicht weit genug unterstützt. Ein Symptom ist es, dass Sie die Meldung "[INVALID_OPCODE]" im Journal sehen. Um den Treiber zu wechseln, Protokolle anzusehen, usw., siehe  [[Grafischen_Server_aufsetzen-de|hier]]. Hierbei handelt es sich ein komplexes Problem bezüglich der Anforderungen der Anwendung und der verwendeten GPU. Bezüglich des Beispiels funktioniert häufig nouveau+modesettings zu verwenden, jedoch schlägt dies bei anderen Nvidia GPUs fehl. '''Teilweise BEHOBEN''' durch Aktualisierungen. Jedoch können nicht alle Fälle bei älterer Hardware abgedeckt werden. '''Workarounds:''' 1.)versuchen Sie einen anderen Treiber. 2.) Versuchen Sie es ohne die modesetting (falls Sie diese verwenden) oder wechseln Sie zu modesetting. 3.) Deaktivieren Sie die Hardwarebeschleunigung: {{prog|Mageia Kontrollzentrum}}, Abschnitt {{menu|Hardware > Grafischen Server einrichten}}, {{menu|Optionen}}) und aktivieren Sie die Box "Hardwarebeschleunigung deaktivieren" (verfügbar nur bei intel, amdgpu, nvidia proprietärer Treiber, nouveau und modesetting). {{Bug|32182}} - '''Inkompatible OpenGL Unterstützung mit alten GPUs.''' Beispiel: '''Blender''' zeigt keinen Text in den Menüs und Dialogen - Möglicherweise ist weitere Software mit anderen Symptomen betroffen. Selten. Wenn Sie eine alte GPU verwenden für den kein moderner Treiber zur Verfügung steht, wird möglicherweise OpenGL für einige Anwendungen nicht weit genug unterstützt. Ein Symptom ist es, dass Sie die Meldung "[INVALID_OPCODE]" im Journal sehen. Um den Treiber zu wechseln, Protokolle anzusehen, usw., siehe  [[Grafischen_Server_aufsetzen-de|hier]]. Hierbei handelt es sich ein komplexes Problem bezüglich der Anforderungen der Anwendung und der verwendeten GPU. Bezüglich des Beispiels funktioniert häufig nouveau+modesettings zu verwenden, jedoch schlägt dies bei anderen Nvidia GPUs fehl. '''Teilweise BEHOBEN''' durch Aktualisierungen. Jedoch können nicht alle Fälle bei älterer Hardware abgedeckt werden. '''Workarounds:''' 1.)versuchen Sie einen anderen Treiber. 2.) Versuchen Sie es ohne die modesetting (falls Sie diese verwenden) oder wechseln Sie zu modesetting. 3.) Deaktivieren Sie die Hardwarebeschleunigung: {{prog|Mageia Kontrollzentrum}}, Abschnitt {{menu|Hardware > Grafischen Server einrichten}}, {{menu|Optionen}}) und aktivieren Sie die Box "Hardwarebeschleunigung deaktivieren" (verfügbar nur bei intel, amdgpu, nvidia proprietärer Treiber, nouveau und modesetting).  +  +=== Unterstützung neuer Hardware ===  +Falls Sie eine neuere GPU haben wird Ihr System mit dem Kernel 6.18, welchen wir seit Januar 2026 im [[Kernel-Arten-de#Zurückportierte_Kernel_(Backport)|Backport Repository anbieten]], besser (oder überhaupt) funktionieren.  +  +=== Intel ===  +Meteor Lake PCI ID 7d45  <!-- Bug 34160 --> zum Beispiel funktioniert nicht mit dem, in Mageia 9 mitgelieferten, Kernel 6.6.  '''Lösung''': den [[Kernel-Arten-de#Zurückportierte_Kernel_(Backport)|zurückportierten Kernel 6.18]] verwenden.     === AMD/ATI === === AMD/ATI === Psyca

← Older revision Revision as of 22:17, 29 January 2026 Line 20: Line 20:     * '''Klassische Installations ISOs''' (32-Bit und 64-Bit Varianten), welche den [https://doc.mageia.org/installer/ klassischen DrakX Installer] verwendet. Die ISOs enthalten alle unterstützen Sprachen und eine große Breite an Paketen zur Auswahl, während der Installation (geläufige Desktop-Umgebungen), sowie alle unfreie (non-free) Treiber. Die Verwendung von unfreien Treibern kann während der Installation deaktiviert werden. Beachten Sie jedoch, dass der Klassische Installer dann während der Installation keine unfreien Treiber verwendet. Wenn Sie also während der Installation Online-Repositories für Updates verwenden möchten, benötigen Sie möglicherweise ein kabelgebundenes Ethernet. * '''Klassische Installations ISOs''' (32-Bit und 64-Bit Varianten), welche den [https://doc.mageia.org/installer/ klassischen DrakX Installer] verwendet. Die ISOs enthalten alle unterstützen Sprachen und eine große Breite an Paketen zur Auswahl, während der Installation (geläufige Desktop-Umgebungen), sowie alle unfreie (non-free) Treiber. Die Verwendung von unfreien Treibern kann während der Installation deaktiviert werden. Beachten Sie jedoch, dass der Klassische Installer dann während der Installation keine unfreien Treiber verwendet. Wenn Sie also während der Installation Online-Repositories für Updates verwenden möchten, benötigen Sie möglicherweise ein kabelgebundenes Ethernet.  +Diese ISOs passen auf einem 8GB USB-Stick; bei DVDs passen diese nicht mehr auf die normalen 4,7 GB DVDs und benötigen die zweischichtigen "Double-Layer" Medien.     * '''Netzwerk-Installations ISOs''' (32-Bit und 64-Bit Varianten), verfügbar in einer freien (free) und unfreien (non-free) Version, haben eine minimale Speichergröße und enthalten nur den [[#Stage_1|Stage 1]] Installer, welche nur die grundlegende Hardwareunterstützung zum starten, aufbauen einer Netzwerkverbindung und herunterladen des Stage 2 Installers enthält. Sie benötigen möglicherweise die unfreie Version um alle benötigen proprietären Treiber, zum Beispiel für eine WLAN-Verbindung, zu erhalten. Von diesem Punkt an ist der Installationsvorgang sehr ähnlich zum klassischen Installer. Der einzige Unterschied ist, dass alle benötigten und optionalen Pakete von entfernten Repositorien geladen werden. Beachte: Es ist eine gute Idee eine minimale Installation durchzuführen und den Rest der Installation nach dem Starten vom Zielsystem durchzuführen. Dies wird vor allem während der Entwicklung von Mageia (Alpha, Beta, RC) empfohlen, da die Pakete kontinuierlich und unerwartet aktualisiert werden. Anweisungen [[Mageia_Netinstall-ISO_(Boot.iso)-de|finden Sie hier]]. * '''Netzwerk-Installations ISOs''' (32-Bit und 64-Bit Varianten), verfügbar in einer freien (free) und unfreien (non-free) Version, haben eine minimale Speichergröße und enthalten nur den [[#Stage_1|Stage 1]] Installer, welche nur die grundlegende Hardwareunterstützung zum starten, aufbauen einer Netzwerkverbindung und herunterladen des Stage 2 Installers enthält. Sie benötigen möglicherweise die unfreie Version um alle benötigen proprietären Treiber, zum Beispiel für eine WLAN-Verbindung, zu erhalten. Von diesem Punkt an ist der Installationsvorgang sehr ähnlich zum klassischen Installer. Der einzige Unterschied ist, dass alle benötigten und optionalen Pakete von entfernten Repositorien geladen werden. Beachte: Es ist eine gute Idee eine minimale Installation durchzuführen und den Rest der Installation nach dem Starten vom Zielsystem durchzuführen. Dies wird vor allem während der Entwicklung von Mageia (Alpha, Beta, RC) empfohlen, da die Pakete kontinuierlich und unerwartet aktualisiert werden. Anweisungen [[Mageia_Netinstall-ISO_(Boot.iso)-de|finden Sie hier]].     * '''Live ISOs''' können verwendet werden um direkt Mageia zu starten oder um Mageia auf ein Laufwerk zu installieren. Zur Auswahl stehen vier Live-Installationsmedien bestehen aus drei Desktop-Umgebungen: Plasma (64-Bit), GNOME (64-Bit) und Xfce (32- oder 64-Bit). Sie erhalten auch alle unterstützen Sprachen und bieten umfangreiche Hardwareunterstützung, sowie ein Sortiment an verschiedenen Paketen, wodurch die Live-ISOs der einfachste und schnellste Weg sind Mageia zu verwenden. Die Live-ISOs unterstützen die [[Installationsmedien-de#Persistenz_mit_einem_Speichergerät|nichtflüchtigen Speicher (memory persistence)]] Eigenschaft, wodurch die Dateien und Einstellungen des Nutzers beim nächsten Neustart erhalten bleiben. Die Dateien können zudem optional verschlüsselt werden. Hierdurch können Sie Mageia und Ihre Dateien überall mitnehmen. Zudem können Sie auch Ihr [[Draklive2|eigenes Installationsmedium erstellen!]]. Tipp: Um Aktualisierungen zu optimieren können Sie Pakete deinstallieren. Mehr darüber finden Sie [[Pakete_entfernen-de#Persistenter_Live-USB|hier]] * '''Live ISOs''' können verwendet werden um direkt Mageia zu starten oder um Mageia auf ein Laufwerk zu installieren. Zur Auswahl stehen vier Live-Installationsmedien bestehen aus drei Desktop-Umgebungen: Plasma (64-Bit), GNOME (64-Bit) und Xfce (32- oder 64-Bit). Sie erhalten auch alle unterstützen Sprachen und bieten umfangreiche Hardwareunterstützung, sowie ein Sortiment an verschiedenen Paketen, wodurch die Live-ISOs der einfachste und schnellste Weg sind Mageia zu verwenden. Die Live-ISOs unterstützen die [[Installationsmedien-de#Persistenz_mit_einem_Speichergerät|nichtflüchtigen Speicher (memory persistence)]] Eigenschaft, wodurch die Dateien und Einstellungen des Nutzers beim nächsten Neustart erhalten bleiben. Die Dateien können zudem optional verschlüsselt werden. Hierdurch können Sie Mageia und Ihre Dateien überall mitnehmen. Zudem können Sie auch Ihr [[Draklive2|eigenes Installationsmedium erstellen!]]. Tipp: Um Aktualisierungen zu optimieren können Sie Pakete deinstallieren. Mehr darüber finden Sie [[Pakete_entfernen-de#Persistenter_Live-USB|hier]]  +Alle Live ISOs passen auf einen 8GB USB-Stick. Bezüglich DVDs ist die Speichergröße der Plasma und GNOME Live Abbilder gestiegen und passen hierdurch nicht mehr auf normale DVD. Für diese werden zweischichtige "Double Layer" Medien benötigt. Die Xfce Live ISOs "passen" weiterhin auf eine normale 4,7GB DVD     Alle ISO-Abbilder können auf einer CD/DVD oder ein USB-Flashlaufwerk übertragen werden. Weiterführende Informationen über die Auswahl, den Download, Prüfung, brennen, verwenden der Medien und wiederherstellen des USB-Sticks finden Sie im Wiki-Artikel [[Installationsmedien-de#Installationsmedien]]. Alle ISO-Abbilder können auf einer CD/DVD oder ein USB-Flashlaufwerk übertragen werden. Weiterführende Informationen über die Auswahl, den Download, Prüfung, brennen, verwenden der Medien und wiederherstellen des USB-Sticks finden Sie im Wiki-Artikel [[Installationsmedien-de#Installationsmedien]]. Line 29: Line 31:  Die verschiedenen Auswahlmöglichkeiten zum herunterladen finden Sie auf der [https://www.mageia.org/downloads/ Download Seite]. Diese sind direkt (FTP und HTTP), sowie über BitTorrent verfügbar. Die verschiedenen Auswahlmöglichkeiten zum herunterladen finden Sie auf der [https://www.mageia.org/downloads/ Download Seite]. Diese sind direkt (FTP und HTTP), sowie über BitTorrent verfügbar.    −{{warning-de|'''Klassischer Installer''' und '''Live ISOs''' passen nicht mehr auf einlagige DVDs. Sie sollten eine zweilagige (Double-Layer) DVD oder USB Geräte mit 8 GB, oder mehr, Speicherplatz verwenden.}}+{{warning-de|'''Klassischer Installer''' und die '''Plasma & Gnome Live ISOs''' passen nicht mehr auf einlagige DVDs. Sie müssen zweilagige (Double-Layer) DVDs verwenden; Die '''Xfce Live''' ISOs passen weiterhin auf eine normale DVD. USB-Sticks mit 8 GB Speicherplatz reichen für alle ISOs aus.}}     Bezüglich der Auswahl der ISOs: Informationen finden Sie im ersten Kapitel "Auswählen und verwenden der ISOs" im Installationshandbuch. Bezüglich der Auswahl der ISOs: Informationen finden Sie im ersten Kapitel "Auswählen und verwenden der ISOs" im Installationshandbuch. Psyca

remove space

← Older revision Revision as of 21:00, 29 January 2026 Line 58: Line 58:  User:geex User:geex    −User: geiadrivalinux30+User:geiadrivalinux30     User:ghibo User:ghibo Marja

Publication date: 29 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2024-31884 Description Updated ceph packages fix a security issue allowing an attacker to make Ceph accept any certificate. References

• https://bugs.mageia.org/show_bug.cgi?id=35051
• https://www.openwall.com/lists/oss-security/2026/01/21/6
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-31884

SRPMS 9/core

• ceph-18.2.7-2.2.mga9

Publication date: 29 Jan 2026
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-64720 , CVE-2025-65018 , CVE-2026-21925 , CVE-2026-21933 , CVE-2026-21945 Description LIBPNG is vulnerable to a buffer overflow in `png_image_read_composite` via incorrect palette premultiplication. (CVE-2025-64720) LIBPNG is vulnerable to a heap buffer overflow in `png_combine_row` triggered via `png_image_finish_read`. (CVE-2025-65018) Improve JMX connections. (CVE-2026-21925) Improve HttpServer Request handling. (CVE-2026-21933) Enhance Certificate Checking. (CVE-2026-21945) References

• https://bugs.mageia.org/show_bug.cgi?id=35045
• https://access.redhat.com/errata/RHSA-2026:0848
• https://access.redhat.com/errata/RHSA-2026:0927
• https://www.oracle.com/security-alerts/cpujan2026.html#AppendixJAVA
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-64720
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-65018
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21925
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21933
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21945

SRPMS 9/core

• java-11-openjdk-11.0.30.0.7-1.mga9
• java-17-openjdk-17.0.18.0.8-1.mga9
• java-1.8.0-openjdk-1.8.0.482.b08-1.mga9
• java-latest-openjdk-25.0.2.0.10-1.rolling.1.mga9

← Older revision Revision as of 16:19, 29 January 2026 Line 1: Line 1:  == modesetting display driver is upstream default== == modesetting display driver is upstream default==  Upstream the modesetting display driver provided by x11-server-common is the default. It's newer technology than at least the GPU-specific drivers x11-driver-video-intel, x11-driver-video-nouveau and x11-driver-video-ati (aka radeon), so default for good reason. IMO it would be better in most cases to not install metapackage x11-driver-video. The only good reason I can think of to include all GPU-specific display drivers is that the modesetting does not support some ancient GPUs, 15 years old or older, e.g. Gen3 and older Intel (915, 945, [Q,G]3x, early Atom; [https://en.wikipedia.org/wiki/List_of_Intel_graphics_processing_units?useskin=vector#Gen3] Wikipedia). For most Intel GPUs, modesetting is clearly preferable to x11-driver-video-intel, and also for most NVidia GPUs not supported by the newer still nvidia-current-open-kernel-* and x11-driver-video-nvidia-*, to x11-driver-video-nouveau. Upstream the modesetting display driver provided by x11-server-common is the default. It's newer technology than at least the GPU-specific drivers x11-driver-video-intel, x11-driver-video-nouveau and x11-driver-video-ati (aka radeon), so default for good reason. IMO it would be better in most cases to not install metapackage x11-driver-video. The only good reason I can think of to include all GPU-specific display drivers is that the modesetting does not support some ancient GPUs, 15 years old or older, e.g. Gen3 and older Intel (915, 945, [Q,G]3x, early Atom; [https://en.wikipedia.org/wiki/List_of_Intel_graphics_processing_units?useskin=vector#Gen3] Wikipedia). For most Intel GPUs, modesetting is clearly preferable to x11-driver-video-intel, and also for most NVidia GPUs not supported by the newer still nvidia-current-open-kernel-* and x11-driver-video-nvidia-*, to x11-driver-video-nouveau.  +  +[[User:Morgano|morgano]] ([[User talk:Morgano|talk]]) 16:19, 29 January 2026 (UTC) :  +  +Hi!  +  +This sounds like a subject suitable to discuss in a bug set to kernel & drivers maintainers.  +  +Best Regards  +  +/Morgan Morgano