Ran vulnerability u APT upravitelju paketa, omogućavajući MITM napad za sticanje root prava

Objavljeni su ispravci alata za upravljanje paketima APT, u kojima je otklonjena ranjivost (CVE-2026-109518) koja omogućuje zaobilaženje provjere prilikom preuzimanja datoteka i omogućava izvršavanje vlastitog koda s root privilegijama. Ukupno je formirano 13 izdanja koja obuhvaćaju sve grane APT stvorene u posljednjih 10 godina, počevši od 1.2.x. Ažuriranja paketa koja otklanjaju ranjivost također su već formirana za razne verzije Debiana, Ubuntua i Deepina. U zadanoj konfiguraciji problem utječe na sva izdanja od Debiana 12 i Ubuntua 22.04. Eksploatacija starijih verzija moguća je postavljanjem parametra Acquire::Retries na vrijednost veću od 0.

Napadač koji može tijekom instalacije paketa doskočiti HTTP prometu između korisnika i repozitorija paketa može osigurati instalaciju zamijenjenog, neovjerenog paketa, što mu omogućuje dobivanje root privilegija u sustavu. Napad se može provesti, na primjer, putem kompromitacije zrcala, proxy poslužitelja, bežičnih pristupnih točaka ili gateway-arz providera. U izvještaju o ranjivosti ne navode se pojedinosti, već se samo ističe da je problem uzrokovan nepravilnim radom s tvrdim poveznicama. Prema zakrpi, u kojoj je otvaranje datoteke s oznakom FileFd::Empty (O_TRUNC) zamijenjeno s FileFd::Exclusive (O_EXCL), tokom obnavljanja prekinutog preuzimanja napadač bi mogao postići prepisivanje podataka za koje je tijekom prvog preuzimanja već napravljen hash.

Izvor: opennet.ru