APT в Debian и Ubuntu: уязвимость позволяет выполнять код с правами root

Разработчики Debian, Ubuntu и создатели APT опубликовали предупреждения о критической уязвимости в пакетном менеджере APT. Ошибка позволяет злоумышленникам, способным изменять загружаемые файлы пакетов, подменять проверенные пакеты на вредоносные.

• Уязвимость затрагивает пакетный менеджер APT в Debian и Ubuntu
• Атака требует возможности изменения загрузок пакетов (MitM)
• Эксплойт заставляет APT повторять неудачные загрузки
• Вредоносный код выполняется с привилегиями root

Детали уязвимости и метод атаки

Согласно официальным рекомендациям, опубликованным 4 ноября, атака зависит от поведения APT при повторной попытке загрузки неудачных пакетов. Начиная с Debian 12, функция повтора включена по умолчанию, что делает систему уязвимой для таких манипуляций.

Злоумышленник, находящийся на пути трафика (MitM), может вмешаться в процесс загрузки, спровоцировать сбой и заставить APT запросить пакет повторно, подменив его на собственную модифицированную сборку.

Последствия для безопасности систем

Поскольку APT выполняет установку и обновление программ с наивысшими системными привилегиями, успешная подмена пакета приводит к выполнению произвольного кода с правами root. Это дает злоумышленнику полный контроль над пораженной операционной системой.

Что это значит для пользователей и администраторов

Системным администраторам и пользователям Debian и Ubuntu рекомендуется незамедлительно обновить пакет APT до актуальной безопасной версии, выпущенной разработчикам дистрибутивов, чтобы предотвратить возможные MitM-атаки.