p PatchFirst

CVE-2026-2219

CVE-2026-2219

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was discovered that dpkg-deb (a component of dpkg, the Debian package management system) does not properly validate the end of the data stream when uncompressing a zstd-compressed .deb archive, which may result in denial of service (infinite loop spinning the CPU).

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • dpkg

    Softwareversionen
    • ≥ 1.21.18, < 1.23.6: Betroffen (semver)

    Auf 1.23.6 aktualisieren

  • dpkg Debian:12

    Softwareversionen
    • 1.21.22
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.23

    Auf 1.21.23 aktualisieren

  • dpkg Debian:13

    Softwareversionen
    • 1.22.21
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.22.22

    Auf 1.22.22 aktualisieren

  • dpkg Debian:14

    Softwareversionen
    • 1.22.21
    • 1.22.22
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.23.4
    • 1.23.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.23.6

    Auf 1.23.6 aktualisieren

  • dpkg Ubuntu:24.04:LTS

    Softwareversionen
    • 1.22.0ubuntu1
    • 1.22.1ubuntu2
    • 1.22.1ubuntu3
    • 1.22.1ubuntu5
    • 1.22.2ubuntu2
    • 1.22.4ubuntu3
    • 1.22.4ubuntu5
    • 1.22.6ubuntu5
    • 1.22.6ubuntu6
    • 1.22.6ubuntu6.1
    • 1.22.6ubuntu6.2
    • 1.22.6ubuntu6.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.22.6ubuntu6.6

    Auf 1.22.6ubuntu6.6 aktualisieren

  • dpkg Ubuntu:25.10

    Softwareversionen
    • 1.22.18ubuntu2
    • 1.22.18ubuntu3
    • 1.22.21ubuntu1
    • 1.22.21ubuntu3
    • 1.22.21ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.22.21ubuntu3.2

    Auf 1.22.21ubuntu3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →