Bug in Debian-packagemanager APT maakte code-uitvoer op rootniveau mogelijk

In dit artikel:

Debian heeft een ernstige kwetsbaarheid in APT opgelost, de pakketbeheerder van de Linuxdistributie. De fout maakte het mogelijk om twee downloads aan elkaar te koppelen wanneer een HTTP-redirect dezelfde URI opleverde. Daardoor kon een aanvaller een legitiem pakket vervangen door een kwaadaardige variant en vervolgens code met rootrechten laten uitvoeren. De kwetsbaarheid staat geregistreerd als CVE-2026-109518 en is verholpen in APT-versie 3.0.4 voor Debian 13, met codenaam Trixie.