Debian et Ubuntu APT Flaw laissent les attaquants MitM s'échanger des paquets vérifiés et exécuter le code comme racine
Ce qui est confirmé
Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
À évaluer : pas de score public
Aucun score disponible : lisez la source pour juger.
Qui est concerné ?
Ubuntu, Debian
Quoi vérifier
- Ubuntu : Lancez « apt list --upgradable » pour voir les mises à jour disponibles.
- Debian : Lancez « apt list --upgradable » pour voir les mises à jour disponibles.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.