Debian apt 漏洞：中间人可执行任意代码
Debian apt security update: man-in-the-middle arbitrary code execution
Debian 发布了紧急安全公告，指出核心包管理器 apt 存在严重漏洞。Max Justicz 发现，当 HTTP 重定向导致两个不同包下载拥有相同 URI 时，apt 会错误地合并这些下载。攻击者利用中间人攻击，可以在包验证完成后替换文件，从而以 root 权限执行任意代码。该漏洞已被标记为 CVE-2026-109518，Debian 已在 trixie 稳定版中通过 3.0.4 版本修复。此外，此次更新还解决了多个越界访问问题。所有 Debian 用户应尽快升级 apt 以规避风险。
APT 可以在 HTTP 重定向后合并两个不同的包下载，如果它们拥有相同的 URI。