There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - It was discovered that dpkg-deb (a component of dpkg, the Debian package management system) does not
    properly validate the end of the data stream when uncompressing a zstd-compressed .deb archive, which may
    result in denial of service (infinite loop spinning the CPU). (CVE-2026-2219)

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的套件受到 USN-8249-1 公告中所提及的一個弱點影響。

    Yashashree Gund 發現 dpkg dpkg-deb 工具錯誤地處理了某些 zstd 壓縮的.deb存檔。如果使用者或自動化系統被誘騙操縱特製的.deb存檔，遠端攻擊者可能會利用此問題導致 dpkg-deb 停止回應，從而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8249-1 公告中提及的一个漏洞的影响。

    Yashashree Gund 发现 dpkg dpkg-deb 工具未正确处理某些 zstd 压缩的.deb存档。如果用户或自动化系统受到诱骗操纵特别构建的 .deb 存档，远程攻击者可能利用此问题造成 dpkg-deb 停止响应，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 24.04/ 25.10の LTS ホストには、USN-8249-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Yashashree Gund氏は、dpkg dpkg-debツールがzstdで圧縮された特定の.debアーカイブを不適切に処理することを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された .debアーカイブを操作すると、リモートの攻撃者はこれを利用して、dpkg-deb の応答を停止させる可能性があります。これにより、サービス拒否が発生する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20909-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dpkg 用のこの更新では、次の問題を修正しています:

    - CVE-2026-2219:dpkg-deb:無効な形式の .deb アーカイブにより、サービス拒否(bsc#1259385)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 24.04 LTS / 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-8249-1 advisory.

    Yashashree Gund discovered that the dpkg dpkg-deb tool incorrectly handled certain zstd-compressed .deb     archives. If a user or automated system were tricked into manipulating a specially crafted .deb archive, a     remote attacker could possibly use this issue to cause dpkg-deb to stop responding, resulting in a denial     of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20909-1 advisory.

    This update for dpkg fixes the following issue:

    - CVE-2026-2219: dpkg-deb: malformed .deb archives can cause a denial of service (bsc#1259385).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
462872	Echo: dpkg: security update to 1.22.21+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
462872	Echo: dpkg: security update to 1.22.21+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
314220	Ubuntu 24.04 LTS / 25.10 ： dpkg 弱點（USN-8249-1）	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
314220	Ubuntu 24.04 LTS / 25.10 ： dpkg 漏洞（USN-8249-1）	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
314220	Ubuntu 24.04 LTS/ 25.10 :dpkg 脆弱性(USN-8249-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
320413	openSUSE 16 セキュリティ更新:dpkg(openSUSE-SU-2026:20909-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high
314220	Ubuntu 24.04 LTS / 25.10 : dpkg vulnerability (USN-8249-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	high
320413	openSUSE 16 Security Update : dpkg (openSUSE-SU-2026:20909-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high