Debian 与 Ubuntu 的 APT 曝出中间人漏洞，攻击者可替换已校验包并以 root 运行代码
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
AI 导读
Debian、Ubuntu 和 APT 开发者于 11 月 4 日发布通告，修复编号 CVE-2026-109518 的 APT 漏洞：能修改包下载流量的中间人可把已校验的包换成自己的，安装时以 root 运行代码。
推荐理由
APT 中间人漏洞影响 Debian 12 与 Ubuntu 22.04 及之后的默认重试行为，可被替换包并以 root 执行代码，各发行版已发修复版本，运维需尽快确认更新状态。
来源：The Hacker News · thehackernews.com