XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

Luka w APT w Debianie i Ubuntu pozwala napastnikom MitM podmienić zweryfikowane pakiety i uruchomić kod z uprawnieniami roota

Błąd w menedżerze pakietów APT umożliwia napastnikowi, który może modyfikować pobierane pakiety, podmianę zweryfikowanego pliku na własny, co prowadzi do wykonania kodu z uprawnieniami roota.

Deweloperzy APT oraz twórcy systemów Debian i Ubuntu wydali już poprawki. Ubuntu udostępniło nowe wersje APT dla swoich głównych wydań, w tym wersji LTS. Starsze systemy, jak Debian 11 czy Ubuntu 20.04, nie są podatne domyślnie, chyba że użytkownicy ręcznie włączyli opcję ponawiania prób (Acquire::Retries) w konfiguracji.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.