В пакетном менеджере APT, используемом в операционных системах Debian и Ubuntu, обнаружена уязвимость, позволяющая злоумышленнику, имеющему возможность модифицировать загрузку пакетов, заменить проверенный пакет на свой собственный. Код злоумышленника будет выполняться с привилегиями root. Об этом сообщили разработчики Debian, Ubuntu и APT в своих уведомлениях, опубликованных 4 ноября.

Для успешного проведения атаки злоумышленник должен заставить APT повторно попытаться загрузить пакет после неудачи, что происходит по умолчанию в Debian 12 и более поздних версиях. Это создает риск, что вместо оригинального пакета будет загружен вредоносный, что может привести к серьезным последствиям для безопасности системы.

Специалисты по кибербезопасности рекомендуют пользователям обновить свои системы как можно скорее, чтобы устранить уязвимость. Разработчики уже выпустили обновления, которые устраняют данную проблему, и настоятельно призывают всех пользователей установить их.

Важно отметить, что уязвимость затрагивает не только пользователей Debian и Ubuntu, но и всех, кто использует APT для управления пакетами. Это подчеркивает необходимость внимательного отношения к безопасности при работе с пакетными менеджерами.

Пользователям рекомендуется следить за официальными уведомлениями от разработчиков и в случае необходимости обращаться за помощью к специалистам по кибербезопасности, чтобы минимизировать риски, связанные с данной уязвимостью.

Источник новости:
The Hacker News

Читать полностью