Debian schließt apt-Lücke: Angreifer können Pakete nach der Prüfung austauschen und Code als root ausführen
Debian apt security update: man-in-the-middle arbitrary code execution
Max Justicz entdeckte eine Schwachstelle in der APT-Paketverwaltung (CVE-2026-109518). Folgt auf einen HTTP-Redirect dieselbe URI, kann APT zwei verschiedene Paketdownloads zusammenführen. Durch fehlerhafte Dateibehandlung beim Fortsetzen eines Downloads kann ein Man-in-the-Middle-Angreifer ein Paket nach der Verifikation ersetzen und so beliebigen Code als root ausführen. Das Update 3.0.4 für Debian trixie behebt zudem mehrere Out-of-Bounds-Zugriffe.
Durch fehlerhafte Dateibehandlung beim Fortsetzen eines HTTP-Downloads kann ein Man-in-the-Middle-Angreifer ein Paket nach der Verifikation ersetzen, was zur Ausführung beliebigen Codes als root führt.