CVE-2026-2219 – dpkg-deb Fehler bei zstd-Archiv-Validierung

Beschreibung

In dpkg-deb, einer Komponente des Debian-Paketverwaltungssystems, wurde eine Schwachstelle festgestellt: Das Ende des Datenstroms beim Entpacken zstd-komprimierter .deb-Archive wird nicht korrekt validiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Debian Redis – Lua Sandbox Escape KEV CVE-2022-0543
• Linux Kernel – Improper Authentication in cgroup_release_agent_write KEV CVE-2022-0492
• zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12 CVE-2018-25032
• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• Apache HTTP Server mod_http – Denial of Service durch überhöhte Speicheranforderung CVE-2026-49975