Уязвимост в пакетния мениджър APT, позволяваща MITM атака за получаване на права root

Публикувани са коригиращи версии на инструмента за управление с пакети APT, в които е отстранена уязвимост (CVE-2026-109518), позволяваща заобикаляне на проверката при изтегляне на файлове и изпълнение на собствен код с права root. Общо са генерирани 13 версии, обхващащи всички разклонения APT, създадени през последните 10 години, започвайки от 1.2.x. Актуализации на пакети с отстранена уязвимост също вече са генерирани за различни версии на Debian, Ubuntu и Deepin. В конфигурацията по подразбиране проблемът засяга всички версии, започвайки от Debian 12 и Ubuntu 22.04. Използването на по-стари версии е възможно при задаване на параметъра Acquire::Retries на стойност, по-голяма от 0.

Атакуващ, способен по време на инсталацията на пакет да се намеси в HTTP трафика между потребителя и репозитория на пакети, може да постигне инсталирането на подменена, невалидирана версия на пакета, което му позволява да получи права root в системата. Атаката може да се извърши, например, чрез компрометиране на огледала, прокси сървъри, безжични точки за достъп или шлюзове на доставчици. В доклада за уязвимостта не се споменават подробности, само че проблемът е причинен от неправилна работа с твърди линкове. Съдейки по патча, в който отварянето на файл с флага FileFd::Empty (O_TRUNC) е заменено с FileFd::Exclusive (O_EXCL), атакуващият е могъл да повтори прекъсната изтегляне, за да принуди презаписването на данни, за които е извършено хеширане при първото изтегляне.

Източник: opennet.ru