Debianのaptに深刻な脆弱性、中間者攻撃でroot権限の任意コード実行が可能に
Debian apt security update (man-in-the-middle)
Max Justicz氏がAPTパッケージマネージャの脆弱性（CVE-2026-109518）を発見した。HTTPリダイレクトで2つの異なるパッケージのダウンロードが同じURIに統合され、ダウンロード再開時の不適切なファイル処理を突くことで、中間者攻撃者が検証後にパッケージを差し替え、root権限での任意コード実行に至る。stable（trixie）向けにバージョン3.0.4で修正済みで、複数の境界外アクセス問題も併せて対処されている。
HTTPダウンロードの再開時における不適切なファイル処理により、中間者攻撃者が検証後にパッケージを差し替えることが可能となり、その結果root権限で任意のコードが実行される。