"Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root" | +/– |  |
| Сообщение от opennews (?), 06-Ноя-26, 17:01 | ||
Опубликованы корректирующие выпуски инструментария для управления пакетами APT, в которых устранена уязвимость (CVE-2026-109518), дающая возможность обойти проверку при загрузке файлов и добиться выполнения своего кода с правами root. Всего сформировано 13 выпусков, охватывающих все сформированные за последние 10 лет ветки APT, начиная с 1.2.x. Обновления пакетов с устранением уязвимости также уже сформированы для различных версий Debian и Ubuntu. В конфигурации по умолчанию проблема затрагивает все выпуски начиная с Debian 12 и Ubuntu 22.04. Эксплуатация более старых версий возможна в случае выставления в параметр Acquire::Retries значения больше 0... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +2 +/– | |
| Сообщение от танки онлайн (?), 06-Ноя-26, 17:01 | ||
То есть можно просто переключиться на https для доверенного зеркала? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 5. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +1 +/– |  |
| Сообщение от LaunchWiskey (ok), 06-Ноя-26, 17:10 | ||
А оно по-умолчанию по HTTP ходит? Писал близкий друг автора ключа-звёздочки из соседней новости? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 8. Скрыто модератором | +/– | |
| Сообщение от Аноним (-), 06-Ноя-26, 17:31 | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 2. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +2 +/– | |
| Сообщение от Аноним (2), 06-Ноя-26, 17:01 | ||
Все потому что не используют сертификаты от Минцифры | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | –1 +/– | |
| Сообщение от Аноним (3), 06-Ноя-26, 17:06 | ||
Борьба с ветряными мельницами которая никогда не закончится. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +/– | |
| Сообщение от Аноним (4), 06-Ноя-26, 17:07 | ||
> добиться установки подменённого неверифицированого варианта пакета | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 9. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +/– | |
| Сообщение от Аноним (9), 06-Ноя-26, 17:32 | ||
Это похоже на отравление кеша, которое имеет место из-за возможности писать в соседний файл, которая появляется из-за флага | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 6. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +/– | |
| Сообщение от pashev.ru (?), 06-Ноя-26, 17:11 | ||
Пока ничего не понятно, и Клод какой-то неправильный: Julian Andres Klode 🏳️🌈 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 10. Скрыто модератором | +1 +/– | |
| Сообщение от Аноним (10), 06-Ноя-26, 17:40 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. Скрыто модератором | +1 +/– | |
| Сообщение от Аноним (7), 06-Ноя-26, 17:31 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Уязвимость в пакетном менеджере APT, позволяющая совершить M..." | +/– | |
| Сообщение от Аноним (11), 06-Ноя-26, 17:56 | ||
Я сходил посмотреть на изменения и они выглядят какой-то нейрослоп, если честно... Какие-то переоткрытия файла, проверки бессмысленные. В итоге всё сводится к тому, что когда докачали, тогда и считаем контрольную сумму файла, но так и было изначально, только какие-то бессмысленные проверки добавили. Единсвенное наверное хорошо, что файл теперь в эксклюзивном режиме открывают, но это больше защита от того что кто-то локально пошалит, файл поломав, но проверка валидности то всё равно в итоге не прошла бы даже так | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
