Il difetto APT di Debian e Ubuntu consente agli aggressori MitM di scambiare pacchetti…

Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root Swati Khandelwal Nov 04, 2026 Linux / Vulnerability Una falla in APT, il gestore di pacchetti per Debian e Ubuntu, consente a un utente malintenzionato che può modificare i download dei pacchetti di scambiare un pacchetto controllato per il proprio. Il codice dell’aggressore viene quindi eseguito come root, secondo gli avvisi che gli sviluppatori di Debian, Ubuntu e APT hanno pubblicato il 4 novembre

L’attacco ha bisogno di APT per ritentare i download non riusciti, cosa che fa per impostazione predefinita da Debian 12 e Ubuntu 22. 04 in poi. Debian ha rilasciato versioni corrette di APT per il difetto, CVE-2026-109518. Gli sviluppatori di APT, che considerano il difetto critico, affermano che sono stati rilasciati aggiornamenti per Ubuntu e il suo servizio di abbonamento Ubuntu Pro. Gli utenti di Ubuntu 14. 04 con Ubuntu Pro possono già ottenerne uno. Le versioni precedenti, come Debian 11 e Ubuntu 20.

04, non sono esposte per impostazione predefinita, secondo Ubuntu

. Ma molti script utente potrebbero aver attivato l’impostazione dei tentativi, Acquire:: Retries, su quelle versioni comunque, dicono gli sviluppatori di APT. Il ramo di test di Debian era ancora sulla versione vulnerabile 3.3.5 alle 14:58 UTC del 4 novembre. Per Debian 11, il cui supporto a lungo termine Debian è terminato il 31 agosto, gli sviluppatori di APT hanno pubblicato una versione fissa, 2.2.5

Ubuntu valuta il difetto come ad alta priorità, con un punteggio CVSS 4. 0 di 7,7, e afferma che anche le distribuzioni costruite su Debian e Ubuntu sono interessate, senza nominarne nessuna. Ubuntu ha pubblicato nuove build APT per quattro delle sue versioni nell’archivio di sicurezza alle 14:25 UTC del 4 novembre: Ubuntu 26. 10: 3. 3. 3ubuntu0. 1 Ubuntu 26. 04 LTS: 3. 2. 1ubuntu0. 1 Ubuntu 24. 04 LTS: 2. 8. 4ubuntu0. 1 Ubuntu 22. 04 LTS: 2. 4. 15ubuntu0.

1 Alle 15:46 UTC, Ubuntu ha ancora contrassegnato tutte e otto le versioni per il

difetto, da 14.04 LTS a 26.10, come vulnerabile. L’aggressore può essere chiunque possa modificare il traffico HTTP tra APT e il server dei pacchetti, incluso un mirror o un proxy dannoso, secondo Ubuntu. L’attacco viene eseguito quando il computer installa un pacchetto. L’attaccante utilizza i reindirizzamenti HTTP e gli errori temporanei ordinari del server per far riprovare APT Hackerpunk, dicono gli sviluppatori di APT. Max Justicz ha segnalato il difetto

Nessuno dei tre rapporti consultivi descrive attacchi che sfruttano il difetto o offrono una soluzione alternativa per i sistemi che non possono ancora essere aggiornati. Descrivono l’attacco su HTTP e non dicono se le origini dei pacchetti raggiunte su HTTPS sono esposte. Hai trovato interessante questo articolo? Seguici suGoogle News, Twitter e LinkedInto span class='fs-note'>SHARE Tweet Share Share Share SHARE linux, Software Security, Supply Chain, Vulnerability ⚡ Top Stories This Week Leaked LiteLLM Master Key

Consenti agli aggressori di rubare i token GitHub e dirottare la pipeline di rilascio Gli hacker cinesi utilizzano ARTEX potenziato dall’intelligenza artificiale per colpire oltre 200 organizzazioni in tutto il mondo Il difetto di TeamViewer consente ai computer remoti di attaccare gli utenti che si connettono per controllarli Estensione ufficiale del codice Claude sul Cursor Marketplace Trojanizzato con persistente SSH Backdoor Binance Subisce una violazione della sicurezza che colpisce $6,3 miliardi di asset, quasi $3 miliardi congelati