Een kwetsbaarheid in de APT package manager van Debian maakt het mogelijk voor aanvallers, die zich in een man-in-the-middle (MiTM) positie bevinden, om op kwetsbare systemen code als root uit te voeren. Via de APT package manager kunnen gebruikers software installeren en verwijderen. APT kan twee verschillende package downloads samenvoegen wanneer een HTTP redirect ze dezelfde URI (Uniform Resource Identifier) geeft.
Bij het hervatten van een HTTP download zorgt 'improper file handling' ervoor dat een MiTM-aanvaller een package na de verificatie kan aanpassen. Dit maakt het uitvoeren van willekeurige code als root mogelijk, aldus de beschrijving van het probleem, die geen verdere informatie bevat. De kwetsbaarheid (CVE-2026-109518) is verholpen in versie 3.0.4 van de Debian package manager. Debian-gebruikers worden opgeroepen om hun apt packages te upgraden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
