#debian

6 ноября 2026 г.November 6, 2026 день целиком 1 новостьstory

Безопасность Важно В APT нашли дыру: подмена «проверенных» пакетов даёт root в Debian и UbuntuA hole in APT lets a man-in-the-middle swap 'verified' packages and gain root on Debian and Ubuntu CVE-2026-109518 (CVSS 7.7) в пакетном менеджере APT позволяет атакующему в позиции man-in-the-middle подменить пакет, который система считает проверенным, и выполнить код с правами root. Уязвимость включена по умолчанию в Debian 12 и Ubuntu 22.04 и новее; исправления уже вышли.CVE-2026-109518 (CVSS 7.7) in the APT package manager lets a man-in-the-middle substitute a package the system considers verified and run code as root. The flaw is on by default in Debian 12 and Ubuntu 22.04 and later; fixes are available.