Bosh sahifa / IT va infratuzilma
APT paket boshqaruvchisida xavfsizlik zaifligi tuzatildi
Ubuntu APT paket boshqaruvchisida HTTP tranzaksiyalariga ta'sir qilish imkoniyati bo'lgan xavfsizlik o'zgarishlari e'lon qilindi.
Ubuntu texnologiya kompaniyasi APT paket boshqaruvchisida xavfsizlik o'zgarishlarini e'lon qildi. Max Justicz tomonidan aniqlangan va CVE-2026-109518 identifikatori bilan belgilangan bu zaiflik, Debian va uning turlari, shu jumladan Ubuntu uchun ishlatiladigan tizimlarda mavjud. Hujum uchun hujumchi tarmoq o'tish nuqtasida bo'lib, HTTP tranzaksiyalarini manipulyatsiya qila oladi. Bu holatda hujumchi nazorat qiladigan .deb paketini o'rnatishga va maqsadli tizimda root huquqlarini olishga erishishi mumkin.
Zaiflik darajasi 7.7 ball (CVSS 4.0) bilan belgilangan va 'Yuqori' deb topildi. O'zgarishlar Ubuntu 22.04 LTS va undan yangi versiyalarda standart ravishda ta'sir qiladi. Eski versiyalar faqat APT konfiguratsiyasida 'Acquire::Retries' sozlamasi noldan farqli qiymatga ega bo'lganda ta'sir qiladi. Ubuntu xavfsizlik yagona xabarnomasida, shuningdek, HTTPS protokolini yoqish va 'Acquire::Retries' sozlamasini nolga tenglashtirish orqali himoya qilish tavsiya qiladi.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.