Bosh sahifa / Kiberxavfsizlik
APT paket menejerida CVE-2026-109518 xavfsizlik nuqsoni aniqlandi
APT dasturida root huquqlarini olish imkonini beruvchi yangi xavfsizlik nuqsoni topildi. Debian va Ubuntu tizimlari uchun iloji boricha tezroq yangilanishlar o'rnatish tavsiya etiladi.
OpenNET nashriyoti ma'lumotlariga ko'ra, APT paket menejerida CVE-2026-109518 deb belgilangan jiddiy xavfsizlik nuqsoni aniqlandi. Bu nuqson hujumchilarga fayllarni yuklash jarayonidagi tekshiruvlarni chetlab o'tish va tizimda o'z kodlarini root huquqlari bilan ishga tushirish imkonini beradi. Xavf asosan MITM (manzil o'rtasidagi) hujumlari orqali amalga oshirilishi mumkin.
Masala yechish uchun APTning so'nggi o'n yil ichida chiqarilgan barcha versiyalarini qamrab olgan 13 ta yangilanish nashri tayyorlandi. Bu yangilanishlar 1.2.x versiyasidan boshlab barcha mavjud tarmoqlarni qamrab oladi. Shuningdek, Debian va Ubuntu operatsion tizimlari uchun ham mos ravishda xavfsizlik yangilanishlari ishlab chiqildi.
Standart sozlamalar asosida bu xavfsizlik nuqsoni Debian 12 va undan keyingi versiyalar hamda Ubuntu 22.04 va undan yangi tizimlarni ta'sirlaydi. Eski versiyalarda esa hujum faqat Acquire::Retries parametri 0 dan katta qiymatga olingan bo'lsa, amalga oshirilishi mumkin. Foydalanuvchilar tizimlarini xavfsiz holatga keltirish uchun ishlab chiqaruvchilar tomonidan taqdim etilgan yangilanishlarni o'rnatishlari kerak.
Kiberxavfsizlik mutaxassislari tizim administratorlariga shu nuqsonni o'z ichiga olgan paketlarni darhol yangilashni tavsiya qilmoqda. Ayniqsa, internetga ochiq turgan serverlar va ish stollari bu xavf ostida bo'lishi mumkin. Yangilanishlar o'rnatilgach, tizimning xavfsizligi ta'minlanadi va hujumchilarning root huquqlarini olishga urinishlari oldi olinadi.
Material nashr xabari asosida mustaqil qisqartirib tayyorlangan. Da’volarning tasdiqlanganlik darajasi manbaga bog‘liq. Tafsilotlar uchun asl manbaga murojaat qiling.