Debian, Ubuntu ve Türevleri Saldıranlara Kök Erişimi Sağlayabilecek APT Açığı ile Etkilendi.

By

Root erişiminiz çalınmış olabilir – Debian, Ubuntu ve türevlerini kullanıyorsanız, güncellemeye başlamalısınız. Canonical, “Yüksek” öncelikli CVE-2026-109518’i 4 Kasım’da duyurdu.

Duyuruda şunlar söylendi:

“Max Justicz, Debian, Ubuntu ve türev Linux dağıtımlarında kullanılan paket yöneticisi APT’deki bir açığı keşfetti ve sorumlu biçimde ifşa etti. Açığa CVE-2026-109518 tanımlayıcısı atanmış ve yüksek şiddet derecesine sahip. Bir sistemin bir arşiv sunucusuyla arasındaki HTTP trafiğini manipüle edebilen yolda bir saldırgan, saldırganın kontrolündeki bir .deb paket dosyasının kurulmasını tetikleyebilir ve hedef sistemde root ayrıcalıklarını elde edebilir. Etkilenen tüm Ubuntu sürümleri için güvenlik güncellemeleri yayımladık. Ubuntu 22.04 LTS (Jammy Jellyfish) ve daha yeni sürümler varsayılan olarak etkilenir; eski sürümler yalnızca Acquire::Retries APT yapılandırma ayarı sıfırdan farklı bir değere ayarlandığında etkilenir.

Açığın CVSS 4.0 skoru 7.7 olup, bu da High (Yüksek) şiddet derecesine karşılık gelir (CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N).

Açık, APT kütüphanesi tarafından çağrılan HTTP arka ucunda mevcuttur ve tüm APT tabanlı ön uçları (apt, apt-get, aptitude veya Ubuntu grafik uygulamaları) etkiler.

Açık, snap paketleri aracılığıyla yazılım kurulumunu etkilemez, çünkü snap’ler farklı bir paket yönetim sistemi kullanır.

HTTPS üzerinden TLS kullanımı, bu açığa karşı koruma sağlar, çünkü sömürüme saldırganın HTTP trafiğini manipüle etmesini gerektirir. Bu yazı, APT trafiği için HTTPS’nin nasıl etkinleştirileceğini açıklamaktadır. Diğer taşıma yöntemleri (FTP gibi) bu açaktan etkilenmez.

Açık, istemcinin başarısız bir indirmeyi yeniden denemesini gerektirir. Bu, Acquire::Retries APT yapılandırma ayarı tarafından kontrol edilir. Bu sıfıra ayarlanırsa, hiçbir indirme yeniden denenmez ve açık sömürülemez. Bu yapılandırma ayarı yalnızca Ubuntu 22.04 LTS (Jammy Jellyfish) ve daha yeni sürümlerde sıfırdan farklı bir değere ayarlanır.

Ubuntu (Kubuntu vb.) için sürümünüzün güncel olduğundan emin olmanız gerekiyor:

Debian bu konuda kendi duyurusunu yayımladı ve “Kararlı dağıtım (trixie) için bu sorun 3.0.4 sürümünde düzeltildi. Ayrıca bu güncelleme, sınırların dışına çıkaran birkaç erişim sorununu da ele alıyor” dedi. Güvenlik sayfalarına göre, sorun Unstable için 3.3.6’da ve Bookworm için 2.6.2’de de düzeltildi.

Dış Kaynaklar:

Haber GamingOnLinux.com sitesinden alınmıştır.

GamingOnLinux’ın sahibiyim. Linux’u 2003 yılında Mandrake dönemlerinde keşfettikten sonra, Ubuntu sahneye çıkana kadar Linux’taki gelişmeleri sürekli takip ettim ve gerçekten sevmemi sağladı. Bana

GamingOnLinux’a doğrudan e-posta göndererek

kolayca ulaşabilirsiniz.

Son ayda dikkatten kaçan, popüler makaleler:
AMD FSR Yükseltme 4.1, eski Masaüstü, Dizüstü, El Konsolları, Konsollar ve Vulkan desteğini genişletiyor
Star Wars: Galactic Racer şimdi yayında – SteamOS / Linux’ta oldukça güzel çalışıyor
Steam İstemci Beta’sı – 22 Ekim, Uzak Oynatma HDR desteğini baştan düzenliyor
Steam Anketi – Ekim 2026, Linux kullanıcı payında bir artış gösteriyor

Bu makaleyle ilgili yorumları sosyal medyada da bulabilirsiniz:

Tüm gönderiler kurallarımıza uymalıdır. Kuralları ihlal eden veya yasa dışı / zararlı içerik içeren herhangi bir gönderideki Rapor simgesine tıklayın. Okuyucular herhangi bir sorun veya endişe için bize e-posta gönderebilir.