Debian APT Güvenlik Güncellemesi trixie'de CVE-2026-109518'i Düzeltiyor
Debian, CVE-2026-109518'i kapsayan apt için DSA-6607-1 yayımladı. Aradaki saldırgan, HTTP yönlendirmesinden sonra doğrulanmış bir paketi değiştirebilir ve root olarak kod çalıştırabilir. Kararlı trixie sürümü apt 3.0.4 ile düzeltilmiştir.
Debian, apt paket yöneticisi için DSA-6607-1 güvenlik duyurusunu yayımladı; bu duyuru CVE-2026-109518'i kapsıyor. Max Justicz, APT'nin bir HTTP yönlendirmesi aynı URI'yi verdiğinde iki farklı paket indirmesini birleştirebileceğini keşfetti. HTTP indirmesini sürdürürken yapılan hatalı dosya işleme, aradaki saldırganın doğrulamadan sonra bir paketi değiştirmesine ve root olarak keyfi kod çalıştırmasına izin verebilir.
Düzeltme ve etkilenen sürümler
Kararlı dağıtım trixie için sorun apt 3.0.4 sürümünde düzeltilmiştir. Güvenlik izleyicisine göre sorun bookworm'da apt 2.6.2 sürümünde, DLA-4880-1 LTS duyurusuyla, kararsız sid dalında ise 3.3.6 sürümünde giderilmiştir. forky dalında 3.3.5 sürümü hâlâ savunmasız olarak işaretlidir. Güncelleme ayrıca birkaç sınır dışı erişim sorununu da ele alır.
Önerilen işlem
Debian, kullanıcıların apt paketlerini güncellemesini önerir. Duyuru ayrıca ayrıntılı güvenlik durumu için apt güvenlik izleyicisi sayfasına ve duyurular, güncellemeleri uygulama ve sık sorulan sorular hakkında daha fazla bilgi için Debian güvenlik kaynaklarına işaret eder.
Kaynaklar: Debian
SiTech — AI destekli web geliştirme
Hızlı ve modern web siteleri kuruyor, AI'yı gerçek iş akışlarına taşıyoruz. Projeniz veya sorunuz mu var? Yardımcı olmaktan mutluluk duyarız.