O vulnerabilitate în managerul de pachete APT, care permite efectuarea unui atac MITM pentru obținerea drepturilor de root

Au fost publicate versiuni corective ale instrumentului de gestionare a pachetelor APT, în care a fost remediată vulnerabilitatea (CVE-2026-109518), care permite ocolirea verificării în timpul descărcării fișierelor și obținerea executării codului propriu cu drepturi de root. În total, au fost formulate 13 versiuni, acoperind toate ramurile APT create în ultimii 10 ani, începând cu 1.2.x. Actualizările pachetelor care remediază vulnerabilitatea au fost de asemenea deja formulate pentru diferite versiuni de Debian, Ubuntu și Deepin. În configurația implicită, problema afectează toate versiile începând cu Debian 12 și Ubuntu 22.04. Exploatarea versiunilor mai vechi este posibilă în cazul în care parametrul Acquire::Retries este setat la o valoare mai mare de 0.

Atacatorul, capabil să se interpună în fluxul HTTP între utilizator și depozitul de pachete în timpul instalării unui pachet, poate reuși să instaleze o variantă modificată și nevalidată a pachetului, ceea ce îi permite să obțină privilegii de root în sistem. Atacul poate fi realizat, de exemplu, prin compromiterea oglinzilor, serverelor proxy, punctelor de acces wireless sau gateway-urilor furnizorilor. În raportul despre vulnerabilitate nu sunt menționate detalii, fiind specificat doar că problema este cauzată de gestionarea incorectă a link-urilor dure. Judecând după patch-ul în care deschiderea fișierului cu flag-ul FileFd::Empty (O_TRUNC) a fost înlocuită cu FileFd::Exclusive (O_EXCL), la reluarea descărcării întrerupte, atacatorul ar fi putut reuși să rescrie datele pentru care la prima descărcare a fost deja efectuată hashing-ul.

Sursa: opennet.ro