Vulnerabilitet në menaxherin e paketeve APT që mundëson një sulm MITM për të fituar të drejtat root

Janë publikuar rishikimet parandaluese të mjeteve për menaxhimin e paketimeve APT, të cilat rregullojnë një vulnerabilitet (CVE-2026-109518), që lejon kalimin e kontrollit gjatë shkarkimit të skedarëve dhe realizimin e ekzekutimit të kodit të tij me të drejta root. Në total janë formuar 13 rishikime, të cilat mbulojnë të gjitha degët e krijuara gjatë 10 viteve të fundit të APT, duke filluar nga 1.2.x. Përditësimet e paketeve që korrigjojnë këtë vulnerabilitet janë gjithashtu krijuar për versione të ndryshme të Debian, Ubuntu dhe Deepin. Në konfigurimin e zakonshëm, ky problem preku të gjitha lëshimet duke filluar nga Debian 12 dhe Ubuntu 22.04. Shfrytëzimi i versioneve më të vjetra është i mundur nëse parametri Acquire::Retries vendoset më shumë se 0.

Një sulmues, që është në gjendje të ndërhyjë në trafikun HTTP midis përdoruesit dhe depozitës së paketeve gjatë instalimit të një pakete, mund të arrijë të instalojë një version të falsifikuar dhe të pavërtetuar të paketës, që i lejon atij të fitojë privilegje root në sistem. Sulmi mund të realizohet, për shembull, përmes kompromitimit të pasqyrave, serverëve proxy, pikave të qasjes pa tel, ose portave të ofruesve të shërbimeve. Në raportin për vulnerabilitetin, detajet nuk përmenden, vetëm se problemi është shkaktuar nga një punim i pamjaftueshëm me lidhjet e forta. Sipas patch-it, ku hapja e skedarit me flakë FileFd::Empty (O_TRUNC) është zëvendësuar me FileFd::Exclusive (O_EXCL), gjatë rinisjes së shkarkimit të ndërprerë, sulmuesi mund të arrijë të rikopjojë të dhënat për të cilat në shkarkimin e parë ishte kryer tashmë hashingu.

Burimi: opennet.ru