Sårbarhet i paketchefen APT som möjliggör en MITM-attack för att erhålla root-åtkomst

Korrigerande utgåvor av APT-pakethanteringsverktyget har publicerats, där en sårbarhet (CVE-2026-109518) har åtgärdats. Denna sårbarhet möjliggör en omgåelse av kontrollen vid filnedladdningar och kan leda till att angriparen får exekvering av egen kod med root-behörighet. Totalt har 13 utgåvor skapats som omfattar alla grenar av APT som har skapats under de senaste 10 åren, från version 1.2.x. Uppdateringar med åtgärder för sårbarheten har också redan skapats för olika versioner av Debian, Ubuntu och Deepin. I standardkonfigurationen påverkar problemet alla utgåvor från och med Debian 12 och Ubuntu 22.04. Utnyttjande av äldre versioner är möjligt om parametern Acquire::Retries sätts till ett värde större än 0.

En angripare som kan infiltrera HTTP-trafiken mellan användaren och paketrepositoriet under installation av ett paket kan tvinga fram installation av en manipulerad, oidentifierad version av paketet, vilket ger denne root-behörigheter i systemet. Attacken kan exempelvis genomföras genom att kompromettera speglar, proxyservrar, trådlösa åtkomstpunkter eller ISP-gateways. I sårbarhetsrapporten nämns inga detaljer, det anges bara att problemet orsakas av felaktig hantering av hårda länkar. Enligt patchen, där filöppningen med flaggan FileFd::Empty (O_TRUNC) har ersatts med FileFd::Exclusive (O_EXCL), kunde en angripare vid återupptagning av en avbruten nedladdning åstadkomma överskrivning av data som redan hade hashats vid den första nedladdningen.

Källa: opennet.ru