CPython: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2026-9669

  bz2.BZ2Decompressor reuse after error can cause a stack buffer overflow

  bz2.BZ2Decompressor objects could be reused after a decompression error. If an application caught the resulting OSError and retried with the same decompressor, crafted input could cause the decompressor to resume from an invalid internal state and perform out…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 8, 2026

Revision history

1. 2026-10-29 #15

   Neue Updates von SUSE aufgenommen

2. 2026-10-20 #14

   Neue Updates von SUSE aufgenommen

3. 2026-10-19 #13

   Neue Updates von SUSE aufgenommen

4. 2026-10-13 #12

   Neue Updates von SUSE aufgenommen

5. 2026-10-07 #11

   Neue Updates von Debian aufgenommen

6. 2026-10-06 #10

   Neue Updates von SUSE aufgenommen

7. 2026-10-01 #9

   Neue Updates von SUSE aufgenommen

8. 2026-09-30 #8

   Neue Updates von SUSE aufgenommen

9. 2026-09-29 #7

   Neue Updates von SUSE aufgenommen

10. 2026-09-22 #6

    Neue Updates von SUSE aufgenommen

11. 2026-09-20 #5

    Neue Updates von SUSE aufgenommen

12. 2026-09-14 #4

    Neue Updates von openSUSE aufgenommen

13. 2026-09-13 #3

    Neue Updates von openSUSE aufgenommen

14. 2026-07-06 #2

    Neue Updates von Ubuntu aufgenommen

15. 2026-06-08 #1

    Initiale Fassung

References

• OSS Security Mailing List vom 2026-06-08
  https://seclists.org/oss-sec/2026/q2/846
• CVERecord vom 2026-06-08
  https://www.cve.org/CVERecord?id=CVE-2026-9669
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• openSUSE Security Update OPENSUSE-SU-2026:11748-1 vom 2026-09-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/APCIBZE7ULGZD3ZGPAF4AEXZ47KRDTM5/
• openSUSE Security Update OPENSUSE-SU-2026:11756-1 vom 2026-09-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3DLY6FR2VQZWQ5V5QBUN2YMSKGXOII2Z/
• openSUSE Security Update OPENSUSE-SU-2026:11757-1 vom 2026-09-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SBROZQISEUZPX732FATDPX5OYNLDWJR4/
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:23845-1 vom 2026-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029303.html
• SUSE Security Update SUSE-SU-2026:4396-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029475.html
• SUSE Security Update SUSE-SU-2026:4390-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029456.html
• SUSE Security Update SUSE-SU-2026:4401-1 vom 2026-09-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029487.html
• SUSE Security Update SUSE-SU-2026:4411-1 vom 2026-10-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029524.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html
• SUSE Security Update SUSE-SU-2026:4633-1 vom 2026-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029797.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html
• SUSE Security Update SUSE-SU-2026:4946-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030255.html