Lek in Debian APT package manager laat aanvaller code als root uitvoeren

In dit artikel:

In Debians APT-packagebeheer is een kwetsbaarheid gevonden waardoor een aanvaller met een man-in-the-middle-positie tijdens het hervatten van een HTTP-download een pakket na verificatie kan aanpassen. Daardoor kan willekeurige code met rootrechten worden uitgevoerd. Het probleem, CVE-2026-109518, is opgelost in APT-versie 3.0.4. Debian-gebruikers wordt aangeraden hun APT-pakketten zo snel mogelijk bij te werken.