Lỗ hổng APT trên Debian và Ubuntu cho phép tấn công MitM
"A flaw in the APT package manager for Debian and Ubuntu allows attackers to swap verified packages with malicious ones during download, potentially leading to root-level code execution. The vulnerability (CVE-2026-109518) requires the attacker to manipulate network traffic and relies on APT's retry mechanism. Updates have been released for several Ubuntu versions, with Debian also providing fixes."
Lỗ hổng này cho phép thực thi mã từ xa với quyền root, tạo ra nguy cơ bảo mật nghiêm trọng cho hệ thống.
Các doanh nghiệp có thể gặp phải gián đoạn dịch vụ hoặc mất dữ liệu nếu hệ thống bị xâm nhập. Việc cập nhật hệ thống quản lý gói là rất quan trọng.
Debian và Ubuntu xác nhận lỗ hổng trong APT (Advanced Package Tool), cho phép kẻ tấn công thay thế gói đã xác minh bằng gói độc hại. Lỗ hổng (CVE-2026-109518) xảy ra khi kẻ tấn công thao túng lưu lượng mạng và lợi dụng cơ chế thử lại của APT.
Kỹ sư hệ thống và quản trị viên Linux cần lưu ý vì lỗ hổng này có thể dẫn đến thực thi mã ở quyền root. Các bản vá đã được phát hành cho nhiều phiên bản Ubuntu, và Debian cũng cung cấp bản sửa lỗi.
Ubuntu đã phát hành các bản cập nhật APT mới cho các phiên bản 26.10, 26.04 LTS, 24.04 LTS và 22.04 LTS vào ngày 4 tháng 11 năm 2026. Chi tiết các phiên bản được cập nhật:
Ubuntu 26.10: 3.3.3ubuntu0.1 Ubuntu 26.04 LTS: 3.2.1ubuntu0.1 Ubuntu 24.04 LTS: 2.8.4ubuntu0.1 Ubuntu 22.04 LTS: 2.4.15ubuntu0.1
Kẻ tấn công có thể là bất kỳ ai kiểm soát lưu lượng HTTP giữa APT và máy chủ gói, bao gồm cả mirror hoặc proxy độc hại. Lỗ hổng hoạt động khi máy tính cài đặt gói. Kẻ tấn công sử dụng chuyển hướng HTTP và lỗi máy chủ tạm thời để buộc APT thử lại tải xuống. Max Justicz báo cáo lỗ hổng này. Hiện tại chưa có thông tin về các cuộc tấn công khai thác lỗ hổng này hoặc cách khắc phục tạm thời.
Bạn nên kiểm tra và cập nhật APT lên phiên bản mới nhất ngay khi có thể.
Câu hỏi thường gặp
Lỗ hổng CVE-2026-109518 là gì?
Đây là lỗ hổng trong APT cho phép kẻ tấn công thay thế gói đã xác minh bằng gói độc hại, dẫn đến khả năng thực thi mã ở quyền root.
Các phiên bản Ubuntu nào bị ảnh hưởng?
Các phiên bản từ 14.04 LTS đến 26.10 đều bị ảnh hưởng. Ubuntu đã phát hành bản cập nhật cho 26.10, 26.04 LTS, 24.04 LTS và 22.04 LTS.
Làm thế nào kẻ tấn công có thể khai thác lỗ hổng này?
Kẻ tấn công cần thao túng lưu lượng HTTP giữa APT và máy chủ gói, sử dụng chuyển hướng và lỗi tạm thời để buộc APT thử lại tải xuống.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng Debian hoặc Ubuntu làm máy chủ. Việc cập nhật APT lên phiên bản mới nhất là cần thiết để giảm thiểu rủi ro. Điều đáng chú ý là lỗ hổng này khai thác cơ chế thử lại của APT, vì vậy việc vô hiệu hóa tính năng này (nếu có thể) có thể là một biện pháp tạm thời.