Текущая версия сравнительно устаревшая: $ bzip2 --version bzip2, a block-sorting file compressor. Version 1.0.6, 6-Sept-2010. В версии 1.0.8 есть несколько исправлений, в том числе CVE. https://www.sourceware.org/bzip2/downloads.html Проверил в других дистрибутивах: OpenSuSE - 1.0.8 Fedora 31 - 1.0.8 Ubuntu 20.04 - 1.0.8
В 9.1.900 bzip2-1.0.8-alt1.