Debian en Ubuntu APT-fout Laat MitM-aanvallers Geverifieerde Pakketten Wisselen en Code Uitvoeren als Root
🤖 AI Analyse & Samenvatting
Een kwetsbaarheid in APT, de package manager voor Debian en Ubuntu, stelt aanvallers in staat om geverifieerde pakketten te vervangen door hun eigen pakketten. De code van de aanvaller draait vervolgens met root-rechten, volgens advies dat op 4 november door Debian, Ubuntu en APT's ontwikkelaars is gepubliceerd. Deze aanval vereist dat APT probeert mislukte downloads opnieuw uit te voeren, wat standaard gebeurt vanaf Debian 12.
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers published on November 4. The attack needs APT to retry failed downloads, which it does by default from Debian 12 and