Debian 修复 APT 软件包校验绕过漏洞
Debian 修复 APT 软件包校验绕过漏洞 CVE-2026-109518 可让能够操纵 HTTP 下载链路的攻击者,在重定向与下载重试条件下替换已验证的软件包,安装时可能获得 root 代码执行。
Debian 修复 APT 软件包校验绕过漏洞 CVE-2026-109518 可让能够操纵 HTTP 下载链路的攻击者,在重定向与下载重试条件下替换已验证的软件包,安装时可能获得 root 代码执行。
Debian 12 和 13 已分别提供 APT 2.6.2、3.0.4 安全更新,维护团队应核对实际安装的安全包版本;HTTPS 有助降低链路篡改风险,但不能代替更新客户端。