Sårbarhed i pakkemanagementsystemet APT, der muliggør en MITM-angreb for at opnå root-rettigheder

Der er offentliggjort rettelsesudgivelser af værktøjerne til pakkehåndtering APT, som afhjælper en sårbarhed (CVE-2026-109518), der muliggør omgåelse af kontrollen ved filhentning og opnåelse af eksekvering af egen kode med root-rettigheder. I alt er der dannet 13 udgivelser, der dækker alle fremstillede versioner af APT de seneste 10 år, startende fra 1.2.x. Opdateringer af pakker, der afhjælper sårbarheden, er også allerede blevet lavet til forskellige versioner af Debian, Ubuntu og Deepin. I standardkonfigurationen påvirker problemet alle versioner fra Debian 12 og Ubuntu 22.04. Udnyttelse af ældre versioner er mulig, hvis parameteren Acquire::Retries sættes til en værdi større end 0.

En angriber, der under installationen af en pakke kan trænge ind i HTTP-trafikken mellem brugeren og pakkeopbevaringen, kan opnå installation af en manipuleret, uverificeret version af pakken, hvilket giver ham root-rettigheder i systemet. Angrebet kan udføres f.eks. gennem kompromitterede spejle, proxy-servere, trådløse adgangspunkter eller udbyderens gateways. I sikkerhedsrapporten nævnes detaljerne ikke, det angives blot, at problemet skyldes forkert håndtering af hårde links. Ifølge patchen, hvor åbningen af filen med flaget FileFd::Empty (O_TRUNC) er blevet erstattet af FileFd::Exclusive (O_EXCL), kunne angriberen under genoptagelse af en afbrudt download opnå overskrivning af data, som allerede var blevet hash'et ved første download.

Kilde: opennet.ru