CVE-2026-109518 erlaubt einem Angreifer im Netzweg, apt ein Paket nach der Verifizierung unterzuschieben, und die Folge ist die Ausführung beliebigen Codes als root. Debian und Ubuntu haben reagiert: apt 3.0.4 für trixie, 2.6.2 für bookworm und die Versionen aus USN-8996-1. Prüfen Sie in einer Minute, welche apt-Version läuft. Weiter...
APT 3.0.4 und 2.6.2 schließen CVE-2026-109518
05.11.2026
von Marco Gabriel