Debian 與 Ubuntu APT 漏洞 允許中間人攻擊者替換已驗證套件並以 root 身份執行程式
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
重點導讀
Debian 與 Ubuntu APT 的一個缺陷允許攻擊者在下載過程中替換已驗證的套件，並以 root 身份執行惡意程式。
- 漏洞編號：CVE‑2026‑109518，CVSS 7.7，關鍵性高。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞讓攻擊者可在 Debian/Ubuntu APT 下載過程中替換已驗證包並以 root 身份執行惡意程式，提示系統管理員及時更新或開啟 HTTPS。
信源出處thehackernews.com
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文