p PatchFirst

CVE-2026-2219

CVE-2026-2219

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that dpkg-deb (a component of dpkg, the Debian package management system) does not properly validate the end of the data stream when uncompressing a zstd-compressed .deb archive, which may result in denial of service (infinite loop spinning the CPU).

CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • dpkg

    Versiones
    • ≥ 1.21.18, < 1.23.6: Afectada (semver)

    Actualiza a 1.23.6

  • dpkg Debian:12

    Versiones
    • 1.21.22
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.23

    Actualiza a 1.21.23

  • dpkg Debian:13

    Versiones
    • 1.22.21
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.22.22

    Actualiza a 1.22.22

  • dpkg Debian:14

    Versiones
    • 1.22.21
    • 1.22.22
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.23.4
    • 1.23.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.23.6

    Actualiza a 1.23.6

  • dpkg Ubuntu:24.04:LTS

    Versiones
    • 1.22.0ubuntu1
    • 1.22.1ubuntu2
    • 1.22.1ubuntu3
    • 1.22.1ubuntu5
    • 1.22.2ubuntu2
    • 1.22.4ubuntu3
    • 1.22.4ubuntu5
    • 1.22.6ubuntu5
    • 1.22.6ubuntu6
    • 1.22.6ubuntu6.1
    • 1.22.6ubuntu6.2
    • 1.22.6ubuntu6.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.22.6ubuntu6.6

    Actualiza a 1.22.6ubuntu6.6

  • dpkg Ubuntu:25.10

    Versiones
    • 1.22.18ubuntu2
    • 1.22.18ubuntu3
    • 1.22.21ubuntu1
    • 1.22.21ubuntu3
    • 1.22.21ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.22.21ubuntu3.2

    Actualiza a 1.22.21ubuntu3.2

Fuentes originales

Comprueba tu servidor →