Merge version 3.18.1-1+rpi1 and 3.18.2-1 to produce 3.18.2-1+rpi1 forky-staging archive/raspbian/3.18.2-1+rpi1 raspbian/3.18.2-1+rpi1
authorRaspbian automatic forward porter <root@raspbian.org>
Sat, 28 Mar 2026 19:40:18 +0000 (19:40 +0000)
committerRaspbian automatic forward porter <root@raspbian.org>
Sat, 28 Mar 2026 19:40:18 +0000 (19:40 +0000)
1  2 
debian/changelog

index 43beed950e510bbe08c109452d52b2234eae4461,74bf4f8fef632a3fe354052fcba0ee9489ef14e1..36ed665d440d8f26261375350fd2659f607de13b
@@@ -1,8 -1,12 +1,19 @@@
- fuse3 (3.18.1-1+rpi1) forky-staging; urgency=medium
++fuse3 (3.18.2-1+rpi1) forky-staging; urgency=medium
 +
++  [changes brought forward from 3.18.1-1+rpi1 by Peter Michael Green <plugwash@raspbian.org> at Thu, 05 Feb 2026 13:20:17 +0000]
 +  * Link with libatomic on armhf too.
 +
-  -- Peter Michael Green <plugwash@raspbian.org>  Thu, 05 Feb 2026 13:20:17 +0000
++ -- Raspbian forward porter <root@raspbian.org>  Sat, 28 Mar 2026 19:40:17 +0000
++
+ fuse3 (3.18.2-1) unstable; urgency=high
+   * New upstream release:
+     - fixes CVE-2026-33150, use-after-free vulnerability in the io_uring
+       subsystem,
+     - fixes CVE-2026-33179, NULL pointer dereference and memory leak in
+       fuse_uring_init_queue() .
+  -- Laszlo Boszormenyi (GCS) <gcs@debian.org>  Sat, 21 Mar 2026 08:16:43 +0100
  
  fuse3 (3.18.1-1) unstable; urgency=medium