Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения пра...
Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root Опубликованы корректирующие выпуски инструментария для управления пакетами APT, в которых устранена уязвимость (CVE-2026-109518), дающая возможность обойти проверку при загрузке файлов и добиться выполнения своего кода с правами root. Всего сформировано 13 выпусков, охватывающих все сформированные за последние 10 лет ветки APT, начиная с 1.2.x. Обновления пакетов с устранением уязвимости также уже сформированы для различных версий Debian и Ubuntu. В конфигурации по умолчанию проблема затрагивает все выпуски начиная с Debian 12 и Ubuntu 22.04. Эксплуатация более старых версий возможна в случае выставления в параметр Acquire::Retries значения больше 0. Полный текст: https://opennet.ru/66632/
Канал в каталоге Максиметера
188 подписчиков · Новости