p PatchFirst

CVE-2026-2219

CVE-2026-2219

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was discovered that dpkg-deb (a component of dpkg, the Debian package management system) does not properly validate the end of the data stream when uncompressing a zstd-compressed .deb archive, which may result in denial of service (infinite loop spinning the CPU).

CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • dpkg

    Версии
    • ≥ 1.21.18, < 1.23.6: Затронуто (semver)

    Обновитесь до 1.23.6

  • dpkg Debian:12

    Версии
    • 1.21.22
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.21.23

    Обновитесь до 1.21.23

  • dpkg Debian:13

    Версии
    • 1.22.21
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.22.22

    Обновитесь до 1.22.22

  • dpkg Debian:14

    Версии
    • 1.22.21
    • 1.22.22
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.23.4
    • 1.23.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.23.6

    Обновитесь до 1.23.6

  • dpkg Ubuntu:24.04:LTS

    Версии
    • 1.22.0ubuntu1
    • 1.22.1ubuntu2
    • 1.22.1ubuntu3
    • 1.22.1ubuntu5
    • 1.22.2ubuntu2
    • 1.22.4ubuntu3
    • 1.22.4ubuntu5
    • 1.22.6ubuntu5
    • 1.22.6ubuntu6
    • 1.22.6ubuntu6.1
    • 1.22.6ubuntu6.2
    • 1.22.6ubuntu6.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.22.6ubuntu6.6

    Обновитесь до 1.22.6ubuntu6.6

  • dpkg Ubuntu:25.10

    Версии
    • 1.22.18ubuntu2
    • 1.22.18ubuntu3
    • 1.22.21ubuntu1
    • 1.22.21ubuntu3
    • 1.22.21ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.22.21ubuntu3.2

    Обновитесь до 1.22.21ubuntu3.2

Первоисточники

Проверьте свой сервер →