ProHoster > Blogs > Interneta ziņas > Vulnerability in the APT package manager that allows a MITM attack to obtain root privileges

Vulnerability in the APT package manager that allows a MITM attack to obtain root privileges

Irlaista labojumus APT pakotņu pārvaldÄ«bas rÄ«kam, kuros novērsta ievainojamÄ«ba (CVE-2026-109518), kas ļauj apiet pārbaudi, lejupielādējot failus, un iegÅ«t iespēju izpildÄ«t savu kodu ar root tiesÄ«bām. Kopumā ir izveidoti 13 laidieni, kas aptver visus izlaistos pēdējo 10 gadu laikā APT lÄ«nijās, sākot no 1.2.x. Atjauninājumi, kas novērÅ” Å”o ievainojamÄ«bu, jau ir sagatavoti dažādām Debian, Ubuntu un Deepin versijām. Noklusējuma konfigurācijā problēma skar visus laidienus, sākot no Debian 12 un Ubuntu 22.04. Vecāku versiju izmantoÅ”ana ir iespējama, ja parametram Acquire::Retries ir iestatÄ«ta vērtÄ«ba, kas pārsniedz 0.

Uzbrucējs, kurÅ” instalācijas laikā varētu iejaukties HTTP satiksmē starp lietotāju un pakotņu repozitāru, var panākt aizstātas, nevērtētas pakotnes instalÄ“Å”anu, kas ļauj iegÅ«t root tiesÄ«bas sistēmā. Uzbrukumu var veikt, piemēram, caur spoguļiem, starpniekserveriem, bezvadu piekļuves punktiem vai pakalpojumu sniedzēju vārtiem. IevainojamÄ«bas ziņojumā detaļas netiek pieminētas, tikai norādÄ«ts, ka problēmu izraisÄ«jusi nepareiza darbs ar cietajām saitēm. Pēc plaŔāka labojuma, kurā faila atvērÅ”ana ar flagu FileFd::Empty (O_TRUNC) tika aizstāta ar FileFd::Exclusive (O_EXCL), attiecÄ«bā uz pārtraukto lejupielādes atjaunoÅ”anu uzbrucējs varētu panākt datu pārrakstÄ«Å”anu, par kuriem jau iepriekŔējo lejupielādes laikā tika veikta hashÄ“Å”ana.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster