Debian 修 apt 严重漏洞：HTTP 重定向后的续传可被中间人换包
来源：lists.debian.org — 2026-11-04
📋 概述
Debian 发布 DSA-6607-1，修复 apt 的 CVE-2026-109518。问题在于 HTTP 重定向可能让两个不同的包下载指向同一个 URI，续传时的文件处理不当，使中间人可以在校验完成后替换包内容，最终以 root 权限执行任意代码。稳定版 trixie 已在 3.0.4 修复，该版本同时修了若干处越界访问问题。
🔑 核心要点
- CVE-2026-109518：HTTP 重定向使两个包下载合并到同一 URI，续传逻辑随之出错。
- 中间人可在校验之后替换包内容，进而在目标机器上以 root 身份执行任意代码。
- trixie 稳定版修复于 apt 3.0.4，同版本一并修复多处以越界访问问题。
💡 金句
我们建议你升级 apt 软件包。
👍 0
👎 0
← 返回 Lobsters 首页