Vulnerabilidad en APT, presente en Debian y Ubuntu, permite realizar MitM y ejecutar código como root

Una vul­ne­ra­bi­li­dad en APT, el ges­tor de pa­que­tes de De­bian y Ubun­tu, per­mi­te a un ata­can­te que pueda mo­di­fi­car las des­car­gas de pa­que­tes sus­ti­tuir un pa­que­te ve­ri­fi­ca­do por uno pro­pio.

El có­di­go del ata­can­te se eje­cu­ta en­ton­ces con pri­vi­le­gios de root, según los avi­sos pu­bli­ca­dos el 4 de no­viem­bre por  De­bian, Ubun­tu, y los de­sa­rro­lla­do­res de APT . El ata­que re­quie­re que APT re­in­ten­te las des­car­gas fa­lli­das, un com­por­ta­mien­to que viene ha­bi­li­ta­do por de­fec­to a par­tir de De­bian 12 y Ubun­tu 22.04.

De­bian ha lan­za­do ver­sio­nes co­rre­gi­das de APT para so­lu­cio­nar este fallo, iden­ti­fi­ca­do como CVE-2026-109518. Los de­sa­rro­lla­do­res de APT, que ca­li­fi­can la vul­ne­ra­bi­li­dad como crí­ti­ca, se­ña­lan que se están pu­bli­can­do ac­tua­li­za­cio­nes para Ubun­tu y su ser­vi­cio de sus­crip­ción Ubun­tu Pro. Los usua­rios de Ubun­tu 14.04 que cuen­tan con Ubun­tu Pro ya pue­den ac­ce­der a dicha ac­tua­li­za­ción.

Según Ubun­tu, las ver­sio­nes an­te­rio­res, como De­bian 11 y Ubun­tu 20.04, no están ex­pues­tas por de­fec­to. Sin em­bar­go, los de­sa­rro­lla­do­res de APT ad­vier­ten que es po­si­ble que mu­chos scripts de usua­rio hayan ha­bi­li­ta­do la con­fi­gu­ra­ción de re­in­ten­tos (`Ac­qui­re::Re­tries`) en di­chas ver­sio­nes.

A las 14:58 UTC del 4 de no­viem­bre, la rama de prue­bas ( tes­ting ) de De­bian aún uti­li­za­ba la ver­sión vul­ne­ra­ble 3.3.5. Para De­bian 11, cuyo so­por­te a largo plazo (LTS) fi­na­li­zó el 31 de agos­to, los de­sa­rro­lla­do­res de APT han pu­bli­ca­do una ver­sión co­rre­gi­da: la 2.2.5…