PT-2026-23848 · Debian+2 · Dpkg-Deb+2

Yashashree Gund · Publicado 2026-03-07 · Atualizado 2026-06-05 · CVE-2026-2219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas dpkg-deb (versões afetadas não especificadas)

Descrição O componente dpkg-deb do sistema de gerenciamento de pacotes do Debian não valida corretamente o fim do fluxo de dados ao descomprimir um arquivo .deb compactado com zstd. Isso pode levar a uma condição de negação de serviço, especificamente um loop infinito que consome recursos da CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

AZL-79509

CVE-2026-2219

ECHO-D2D4-4737-F820

OPENSUSE-SU-2026:10675-1

OPENSUSE-SU-2026:20909-1

SUSE-SU-2026:20766-1

SUSE-SU-2026:20795-1

SUSE-SU-2026:22046-1

SUSE-SU-2026:22085-1

USN-8249-1

Produtos afetados

Linuxmint

Ubuntu

Dpkg-Deb

Referências · 34

• https://security.alpinelinux.org/vuln/CVE-2026-2219 · Nota
• https://osv.dev/vulnerability/AZL-79509 · Aviso do Fabricante
• https://bugs.debian.org/1129722 · Nota
• https://cve.org/CVERecord?id=CVE-2026-2219 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10675-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2030339322705236099 · Publicação no Twitter
• https://suse.com/support/update/announcement/2026/suse-su-202622085-1 · Nota
• https://twitter.com/Cezar_H_Linux/status/2036775502602547352 · Publicação no Twitter
• https://osv.dev/vulnerability/USN-8249-1 · Aviso do Fabricante
• https://git.dpkg.org/cgit/dpkg/dpkg.git/commit/?id=6610297a62c0780dd0e80b0e302ef64fdcc9d313 · Correção
• https://suse.com/support/update/announcement/2026/suse-su-202620795-1 · Nota
• https://ubuntu.com/security/CVE-2026-2219 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-2219 · Aviso do Fabricante
• https://t.me/cveNotify/165698 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-2219 · Aviso do Fabricante