W menedżerze pakietów APT dla systemów Debian i Ubuntu wykryto krytyczną lukę (CVE-2026-109518), która umożliwia atakującemu, posiadającemu możliwość modyfikacji pobieranych pakietów, podmianę zweryfikowanego pakietu na własny z złośliwym kodem, który następnie zostanie uruchomiony z uprawnieniami roota. Atak wymaga ponownego próbowania pobierania nieudanych plików, co jest domyślnie włączone od Debian 12 i Ubuntu 22.04, a luki te dotyczą również starszych wersji, jeśli opcja ponawiania została aktywowana. Deweloperzy wydali już poprawki dla dotkniętych dystrybucji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)