Az APT csomagkezelőben lévő sebezhetőség lehetővé teszi a MITM-támadást a root jogok megszerzéséhez

Korrigált kiadások jelentek meg az APT csomagkezelő eszközeire, amelyek megszüntetik a (CVE-2026-109518) sebezhetőséget, amely lehetővé teszi a fájlok letöltésének érvényességi ellenőrzésének megkerülését és a kód root jogosultságokkal való végrehajtását. Összesen 13 kiadást hoztak létre, amelyek lefedik az elmúlt 10 évben kialakult összes APT ágat a 1.2.x verziótól kezdődően. A sebezhetőség megszüntetésére vonatkozó csomagfrissítések már elkészültek különböző Debian, Ubuntu és Deepin verziókhoz is. Az alapértelmezett konfigurációban a probléma valamennyi Debian 12 és Ubuntu 22.04 verziót érinti. Régebbi verziók kihasználása lehetséges, ha az Acquire::Retries paramétert 0-nál nagyobb értékre állítják.

Egy támadó, aki a csomag telepítése során képes belépni a HTTP-forgalomba a felhasználó és a csomagtároló között, hamisított, nem ellenőrzött csomagváltozat telepítésére képes, amely lehetővé teszi számára a root jogosultságok megszerzését a rendszerben. A támadás például tükör, proxy szerverek, vezetéknélküli hozzáférési pontok vagy szolgáltatói átjárók kompromittálásával valósítható meg. A sebezhetőségről szóló jelentés nem említi a részleteket, csupán azt, hogy a probléma a kemény linkekkel való helytelen bánásmód következménye. A javítás alapján, amelyben a fájl megnyitását FileFd::Empty (O_TRUNC) helyett FileFd::Exclusive (O_EXCL) módon oldották meg, a megszakadt letöltés újraindításakor a támadó képes volt meglévő, korábban már hashelt adatok felülírására.

Forrás: opennet.ru