Debian披露APT漏洞并发布修复
热点事件持续更新
Debian披露APT漏洞并发布修复
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Debian 披露 APT 包管理器漏洞 CVE-2026-109518 并发布修复版本。据 Debian 称，该漏洞由研究员 Max Justicz 发现，攻击者可在 HTTP 重定向与断点续传场景下替换已校验的软件包，最终以 root 权限执行代码。 该漏洞仅在 APT 重试设置 Acquire::Retries 大于零时生效；Debian 12（bookworm）和 Ubuntu 22.04 LTS 默认值为 3，较旧版本在默认配置下不受影响。Ubuntu 及其他衍生版需各自打补丁，用户应关注厂商公告。未打补丁的系统可将 Acquire::Retries 设为 0 作为临时缓解，但这会降低弱网环境下的更新可靠性。
AI 根据报道生成 · 2 小时前更新
最新进展11月5日 00:36
Debian 与 Ubuntu 的 APT 漏洞可劫持软件更新并以 root 权限执行代码报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- Cyber Security NewsDebian 与 Ubuntu 的 APT 漏洞可劫持软件更新并以 root 权限执行代码
Debian 披露 APT 包管理器漏洞 CVE-2026-109518，攻击者可在 HTTP 重定向与断点续传场景下替换已校验的软件包，最终以 root 权限执行代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。