Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
Vulnerabilidade no APT permite que um atacante que modifica downloads troque um pacote verificado por código malicioso executado como root; Debian, Ubuntu e APT publicaram avisos em 4 de novembro.
- O ataque explora a capacidade do atacante MitM de modificar downloads combinada com o comportamento de retry do APT, permitindo substituir um pacote verificado por um binário malicioso.
- Debian e Ubuntu publicaram advisories em 4 de novembro; aplique os patches/updates do APT imediatamente e verifique mirrors e fontes para evitar downloads controlados por atacantes.
- #apt
- #debian
- #ubuntu