Sicherheitsanfälligkeit im Paketmanager APT, die einen MITM-Angriff ermöglicht, um Root-Rechte zu erlangen

Es wurden Korrekturversionen des APT-Paketverwaltungstools veröffentlicht, die eine Sicherheitsanfälligkeit (CVE-2026-109518) beheben, die es ermöglicht, die Überprüfung beim Herunterladen von Dateien zu umgehen und die Ausführung eigenen Codes mit Root-Rechten zu erreichen. Insgesamt wurden 13 Versionen erstellt, die alle in den letzten 10 Jahren entwickelten APT-Zweige abdecken, beginnend mit 1.2.x. Updates zur Behebung der Sicherheitsanfälligkeit wurden ebenfalls bereits für verschiedene Versionen von Debian, Ubuntu und Deepin bereitgestellt. In der Standardkonfiguration betrifft das Problem alle Versionen ab Debian 12 und Ubuntu 22.04. Die Ausnutzung älterer Versionen ist möglich, sofern der Parameter Acquire::Retries auf einen Wert größer als 0 festgelegt wird.

Ein Angreifer, der während der Paketinstallation den HTTP-Verkehr zwischen dem Benutzer und dem Paketrepository abfangen kann, kann die Installation einer manipulativen, nicht verifizierten Version des Pakets erreichen, was ihm Root-Rechte im System ermöglicht. Der Angriff kann beispielsweise durch die Kompromittierung von Spiegelservern, Proxy-Servern, drahtlosen Zugangspunkten oder Provider-Gateways durchgeführt werden. Im Bericht über die Sicherheitsanfälligkeit werden keine Details genannt, es wird nur angegeben, dass das Problem durch unsachgemäße Behandlung von harten Links verursacht wird. Laut dem Patch, in dem die Dateiöffnung mit dem Flag FileFd::Empty (O_TRUNC) durch FileFd::Exclusive (O_EXCL) ersetzt wurde, konnte der Angreifer beim Wiederaufnehmen eines unterbrochenen Downloads erreichen, dass Daten, die bei der ersten Durchführung bereits gehasht waren, überschrieben wurden.

Quelle: opennet.ru