p PatchFirst

CVE-2026-2219

CVE-2026-2219

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was discovered that dpkg-deb (a component of dpkg, the Debian package management system) does not properly validate the end of the data stream when uncompressing a zstd-compressed .deb archive, which may result in denial of service (infinite loop spinning the CPU).

CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • dpkg

    Versions du logiciel
    • ≥ 1.21.18, < 1.23.6: Concernée (semver)

    Mettez à jour vers 1.23.6

  • dpkg Debian:12

    Versions du logiciel
    • 1.21.22
    Plages de versions concernées
    • ECOSYSTEM: < 1.21.23

    Mettez à jour vers 1.21.23

  • dpkg Debian:13

    Versions du logiciel
    • 1.22.21
    Plages de versions concernées
    • ECOSYSTEM: < 1.22.22

    Mettez à jour vers 1.22.22

  • dpkg Debian:14

    Versions du logiciel
    • 1.22.21
    • 1.22.22
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.23.4
    • 1.23.5
    Plages de versions concernées
    • ECOSYSTEM: < 1.23.6

    Mettez à jour vers 1.23.6

  • dpkg Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.22.0ubuntu1
    • 1.22.1ubuntu2
    • 1.22.1ubuntu3
    • 1.22.1ubuntu5
    • 1.22.2ubuntu2
    • 1.22.4ubuntu3
    • 1.22.4ubuntu5
    • 1.22.6ubuntu5
    • 1.22.6ubuntu6
    • 1.22.6ubuntu6.1
    • 1.22.6ubuntu6.2
    • 1.22.6ubuntu6.5
    Plages de versions concernées
    • ECOSYSTEM: < 1.22.6ubuntu6.6

    Mettez à jour vers 1.22.6ubuntu6.6

  • dpkg Ubuntu:25.10

    Versions du logiciel
    • 1.22.18ubuntu2
    • 1.22.18ubuntu3
    • 1.22.21ubuntu1
    • 1.22.21ubuntu3
    • 1.22.21ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.22.21ubuntu3.2

    Mettez à jour vers 1.22.21ubuntu3.2

Sources originales

Vérifiez votre serveur →