Debian APT անվտանգության թարմացումը շտկում է CVE-2026-109518-ը trixie-ում
Debian-ը հրապարակել է DSA-6607-1 խորհուրդ apt-ի համար՝ CVE-2026-109518-ի համար։ HTTP վերահղումից հետո միջնակայքի հարձակվողը կարող է փոխարինել ստուգված փաթեթը և կատարել կոդ root-ի իրավունքներով։ trixie-ի կայուն թողարկումը շտկվել է apt 3.0.4-ով։
Debian-ը հրապարակել է apt փաթեթների կառավարչի DSA-6607-1 անվտանգության խորհուրդը, որը վերաբերում է CVE-2026-109518-ին։ Max Justicz-ը հայտնաբերել է, որ APT-ը կարող է միավորել երկու տարբեր փաթեթների ներբեռնումներ, երբ HTTP վերահղումը նրանց տալիս է նույն URI-ն։ HTTP ներբեռնման վերսկսման ժամանակ ֆայլերի ոչ պատշաճ մշակումը կարող է թույլ տալ միջնակայքում գտնվող հարձակվողին փոխարինել փաթեթը ստուգումից հետո և կատարել կամայական կոդ root-ի իրավունքներով։
Շտկումը և ազդված թողարկումները
Կայուն բաշխման դեպքում, որը կոչվում է trixie, խնդիրը շտկվել է apt-ի 3.0.4 տարբերակում։ Անվտանգության հետևման էջի համաձայն՝ խնդիրը շտկվել է նաև bookworm-ում՝ apt 2.6.2-ում, DLA-4880-1 LTS խորհրդով, և անկայուն sid ճյուղում՝ 3.3.6 տարբերակում։ forky ճյուղում 3.3.5-ը դեռ խոցելի է նշված։ Թարմացումը նաև լուծում է մի քանի սահմաններից դուրս մուտքի խնդիրներ։
Խորհուրդ տրվող գործողություն
Debian-ը խորհուրդ է տալիս օգտատերերին թարմացնել իրենց apt փաթեթները։ Խորհուրդը նաև ուղղորդում է apt-ի անվտանգության հետևման էջին՝ մանրամասն անվտանգության կարգավիճակի համար, և Debian-ի անվտանգության ռեսուրսներին՝ խորհուրդների, թարմացումների կիրառման և հաճախ տրվող հարցերի մասին լրացուցիչ տեղեկատվության համար։
Աղբյուրներ: Debian
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։