您在這裡

【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)

[內容說明:]

研究人員發現APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518,CVSS:7.7),

遠端攻擊者可利用此漏洞,操控APT用戶端和歸檔伺服器之間由軟體安裝下載時,誘使APT安裝未經驗證的檔案,從而獲得 root 權限並遠端執行程式碼,請儘速確認並進行處置。

 

[影響平台:]

Ubuntu 26.10 stonking 3.3.3ubuntu0.1(不含)之前版本、

Ubuntu 26.04 LTS resolute 3.2.1ubuntu0.1(不含)之前版本、

Ubuntu 24.04 LTS noble 2.8.4ubuntu0.1(不含)之前版本、

Ubuntu 22.04 LTS jammy 2.4.15ubuntu0.1(不含)之前版本、

Ubuntu 20.04 LTS focal 2.0.12+esm1(不含)之前版本、

Ubuntu 18.04 LTS bionic 1.6.19+esm1(不含)之前版本、

Ubuntu 16.04 LTS xenial 1.2.36+esm1(不含)之前版本、

Ubuntu 14.04 LTS trusty 1.0.1ubuntu2.24+esm4(不含)之前版本

 

[建議措施:]

請更新至以下版本:

Ubuntu 26.10 stonking 更新至 3.3.3ubuntu0.1、

Ubuntu 26.04 LTS resolute更新至 3.2.1ubuntu0.1、

Ubuntu 24.04 LTS noble 更新至 2.8.4ubuntu0.1、

Ubuntu 22.04 LTS jammy 更新至 2.4.15ubuntu0.1、

Ubuntu 20.04 LTS focal 更新至 2.0.12+esm1、

Ubuntu 18.04 LTS bionic 更新至 1.6.19+esm1、

Ubuntu 16.04 LTS xenial 更新至 1.2.36+esm1、

Ubuntu 14.04 LTS trusty 更新至 1.0.1ubuntu2.24+esm4

 

[參考資料:]

1. https://www.twcert.org.tw/tw/cp-169-11375-8bede-1.html