您在這裡
【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)
[內容說明:]
研究人員發現APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518,CVSS:7.7),
遠端攻擊者可利用此漏洞,操控APT用戶端和歸檔伺服器之間由軟體安裝下載時,誘使APT安裝未經驗證的檔案,從而獲得 root 權限並遠端執行程式碼,請儘速確認並進行處置。
[影響平台:]
Ubuntu 26.10 stonking 3.3.3ubuntu0.1(不含)之前版本、
Ubuntu 26.04 LTS resolute 3.2.1ubuntu0.1(不含)之前版本、
Ubuntu 24.04 LTS noble 2.8.4ubuntu0.1(不含)之前版本、
Ubuntu 22.04 LTS jammy 2.4.15ubuntu0.1(不含)之前版本、
Ubuntu 20.04 LTS focal 2.0.12+esm1(不含)之前版本、
Ubuntu 18.04 LTS bionic 1.6.19+esm1(不含)之前版本、
Ubuntu 16.04 LTS xenial 1.2.36+esm1(不含)之前版本、
Ubuntu 14.04 LTS trusty 1.0.1ubuntu2.24+esm4(不含)之前版本
[建議措施:]
請更新至以下版本:
Ubuntu 26.10 stonking 更新至 3.3.3ubuntu0.1、
Ubuntu 26.04 LTS resolute更新至 3.2.1ubuntu0.1、
Ubuntu 24.04 LTS noble 更新至 2.8.4ubuntu0.1、
Ubuntu 22.04 LTS jammy 更新至 2.4.15ubuntu0.1、
Ubuntu 20.04 LTS focal 更新至 2.0.12+esm1、
Ubuntu 18.04 LTS bionic 更新至 1.6.19+esm1、
Ubuntu 16.04 LTS xenial 更新至 1.2.36+esm1、
Ubuntu 14.04 LTS trusty 更新至 1.0.1ubuntu2.24+esm4
[參考資料:]
