APT pakihalduris esinev haavatavus, mis võimaldab teha MITM-rünnaku juurdepääsu saamiseks root õigustele

Avaldatud on APT pakendihalduri paranduste versioonid, mis lahendavad haavatavuse (CVE-2026-109518), mis võimaldab mööda minna kontrollist failide allalaadimisel ja saavutada oma koodi käivitamine root õigustes. Kokku on loodud 13 väljaannet, mis katab kõik viimase 10 aasta APT harud alates 1.2.x. Pakettide uuendused haavatavuse kõrvaldamiseks on juba koostatud ka erinevate versioonide jaoks nagu Debian, Ubuntu ja Deepin. Vaikimisi konfiguratsioonis puudutab probleem kõiki väljaandeid alates Debian 12 ja Ubuntu 22.04. Vanemate versioonide ärakasutamine on võimalik juhul, kui Acquire::Retries parameetriks seada väärtus suurem kui 0.

Ründaja, kes suudab paketi installimise ajal sekkuda HTTP liiklusesse kasutaja ja pakereposiidi vahel, võib saavutada asendatud, verifitseerimata pakendi installimise, mis võimaldab tal saada root õigusi süsteemis. Rünnaku võib teostada näiteks peeglite, täiendavate serverite, traadita juurdepääsupunktide või teenusepakkujate väravate kompromiteerimise kaudu. Haavatavuse raportis ei mainita detailselt probleemi, on vaid öeldud, et see on tingitud valest haldamisest kõvade linkidega. Patch'ist nähtuvalt, kus faili avamine Flagiga FileFd::Empty (O_TRUNC) on asendatud FileFd::Exclusive (O_EXCL) -ga, võis ründaja katkestatud allalaadimist jätkates saavutada andmete kirjutamist, mille jaoks oli esialgse allalaadimise ajal juba häshed olnud.

Allikas: opennet.ru