Varnostna ranljivost v upravitelju paketov APT, ki omogoča izvedbo napada MITM za pridobitev pravic root

Objavljene so popravljene različice orodja za upravljanje paketov APT, ki odpravlja ranljivost (CVE-2026-109518), ki omogoča obhod preverjanja pri prenosu datotek in izvajanje lastne kode s pravicami root. Skupaj je bilo oblikovanih 13 različic, ki pokrivajo vse razveje APT, oblikovane v zadnjih 10 letih, pričnejo pa se z različico 1.2.x. Posodobitve paketov z odpravo ranljivosti so že oblikovane tudi za različne različice Debian, Ubuntu in Deepin. V privzeti konfiguraciji težava zadeva vse različice od Debiana 12 in Ubuntuja 22.04 naprej. Izkoriščanje starejših različic je možno v primeru, da se parametru Acquire::Retries dodeli vrednost večja od 0.

Napadalec, ki se med namestitvijo paketa uspe priključiti na HTTP promet med uporabnikom in paketnim repozitorijem, lahko doseže namestitev spremenjene, neoverjene različice paketa, kar mu omogoča pridobitev privilegijev root v sistemu. Napad se lahko izvede, na primer, preko kompromitacije ogledov, proxy strežnikov, brezžičnih dostopnih točk ali ponudniških prehodov. V poročilu o ranljivosti podrobnosti niso omenjene, navedeno je le, da težava izhaja iz nepravilnega ravnanja z trdnimi povezavami. Sodeč po popravku, kjer je odprtje datoteke z oznako FileFd::Empty (O_TRUNC) zamenjano z FileFd::Exclusive (O_EXCL), je napadalec ob ponovnem prenosu prekinjenih prenosov lahko dosegel prepisovanje podatkov, za katere je bilo pri prvem prenosu že izvedeno hashanje.

Izvor: opennet.ru