Vulnérabilité
Une faille dans APT sous Debian et Ubuntu permet aux attaquants de type « man-in-the-middle » de remplacer des paquets vérifiés et d'exécuter du code en tant que root
Une faille dans APT, le gestionnaire de paquets de Debian et d'Ubuntu, permet à un attaquant capable de modifier les téléchargements de paquets de remplacer un paquet vérifié par le sien. Le code de l'attaquant s'exécute alors avec les privilèges root, selon les avis de sécurité publiés le 4 novembre par Debian, Ubuntu et les développeurs d'APT. L'attaque nécessite qu'APT réessaie les téléchargements ayant échoué, ce qu'il fait par défaut à partir de Debian 12 et
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root »