Debian APT təhlükəsizlik yeniləməsi trixie-də CVE-2026-109518-i düzəldir
Debian, apt üçün CVE-2026-109518-i əhatə edən DSA-6607-1 yayımladı. Araya girən hücumçu HTTP yönləndirməsindən sonra yoxlanmış paketi əvəz edərək root kimi kod işlədə bilərdi. Sabit trixie buraxılışı apt 3.0.4-də düzəldilib.
Debian, apt paket meneceri üçün CVE-2026-109518-i əhatə edən DSA-6607-1 təhlükəsizlik xəbərdarlığını yayımladı. Max Justicz aşkar etdi ki, HTTP yönləndirməsi iki fərqli paket yükləməsinə eyni URI verdikdən sonra APT onları birləşdirə bilir. HTTP yükləməsi davam etdirilərkən faylların düzgün idarə olunmaması araya girən hücumçuya yoxlandıqdan sonra paketi əvəz etməyə və root kimi ixtiyari kod işlətməyə imkan verə bilər.
Düzəliş və təsirlənmiş buraxılışlar
trixie adlı sabit distribusiya üçün problem apt 3.0.4 versiyasında düzəldilib. Təhlükəsizlik izləyicisinə görə, problem bookworm-da apt 2.6.2 versiyasında, DLA-4880-1 LTS xəbərdarlığı ilə, qeyri-sabit sid budağında isə 3.3.6 versiyasında aradan qaldırılıb. forky budağında 3.3.5 hələ də zəif kimi qeyd olunub. Yeniləmə həmçinin bir neçə hüduddan kənar giriş məsələsini həll edir.
Tövsiyə olunan addım
Debian istifadəçilərə apt paketlərini yeniləməyi tövsiyə edir. Xəbərdarlıq həmçinin ətraflı təhlükəsizlik statusu üçün apt təhlükəsizlik izləyicisi səhifəsinə, xəbərdarlıqlar, yeniləmələrin tətbiqi və tez-tez verilən suallar haqqında daha çox məlumat üçün Debian təhlükəsizlik resurslarına işarə edir.
Mənbələr: Debian
SiTech — AI ilə gücləndirilmiş veb hazırlanması
Sürətli və müasir saytlar qurur, AI-ı real biznes proseslərinə gətiririk. Layihəniz və ya sualınız var? Kömək etməyə hazırıq.