Canonical تكشف عن ثغرة خطيرة في APT تتيح الحصول على صلاحيات الجذر
الثغرة CVE-2026-109518 تسمح لمهاجم يتحكم بحركة HTTP بتثبيت حزمة .deb خبيثة والوصول إلى صلاحيات الجذر.
كشفت Canonical عن الثغرة CVE-2026-109518 المصنفة عالية الخطورة في APT، مدير الحزم المستخدم في Debian وUbuntu والتوزيعات المشتقة منهما، وأصدرت تحديثات أمنية لمعالجتها، حسب gamingonlinux.com.
تسمح الثغرة لمهاجم موجود على مسار الاتصال وقادر على التلاعب بحركة HTTP بين النظام وخادم الأرشيف بإجبار النظام على تثبيت حزمة .deb يتحكم بها المهاجم، ما يمنحه صلاحيات الجذر. وحصلت الثغرة على درجة 7.7 وفق نظام CVSS 4.0.
تقع المشكلة في الواجهة الخلفية لـ HTTP التي تستدعيها مكتبة APT، وتطال الواجهات الأمامية مثل apt وapt-get وaptitude وتطبيقات Ubuntu الرسومية. ولا يتأثر تثبيت حزم Snap بالثغرة، كما أن استخدام HTTPS عبر TLS يحمي منها.
يتطلب استغلال الثغرة أن يعيد العميل محاولة تنزيل فاشل، وهو سلوك يتحكم به إعداد Acquire::Retries، وتتأثر به إصدارات Ubuntu 22.04 LTS وما بعدها افتراضياً.
وأصدرت Canonical حزماً مصححة لـ APT في إصدارات Ubuntu من 14.04 LTS حتى 26.10، بينما عالجت Debian المشكلة في APT 3.0.4 لتوزيعة trixie المستقرة، و3.3.6 لفرع Unstable، و2.6.2 لإصدار Bookworm. واكتشف الباحث Max Justicz الثغرة وأبلغ عنها مسؤولاً.
ما الذي يلزم فعله
تدفع هذه التفاصيل المستخدمين إلى تحديث APT إلى الإصدارات المصححة، إذ يكفي أن يتحكم المهاجم بحركة HTTP غير المشفرة بين النظام وخادم الأرشيف لتنفيذ الهجوم.
أسئلة سريعة
هل تثبيت حزم Snap متأثر بالثغرة؟
لا، تثبيت حزم Snap غير متأثر بالثغرة، كما أن استخدام HTTPS عبر TLS يحمي منها.
ما الإصدارات التي تتأثر بالثغرة افتراضياً؟
تتأثر إصدارات Ubuntu 22.04 LTS وما بعدها افتراضياً، لأن إعداد Acquire::Retries يسمح بإعادة محاولة التنزيل الفاشل.
ما الإصدارات المصححة من APT؟
أصدرت Canonical حزماً مصححة لإصدارات Ubuntu من 14.04 LTS حتى 26.10، وعالجت Debian المشكلة في APT 3.0.4 لتوزيعة trixie و3.3.6 لفرع Unstable و2.6.2 لإصدار Bookworm.