Debian et Ubuntu : une faille critique d'APT permet d'exécuter du code en root

Introduction
Une faille critique (CVE‑2026‑109518) dans le gestionnaire de paquets APT de Debian et Ubuntu permettait à un attaquant d’injecter un paquet malveillant lors d’une mise à jour, s’exécutant avec les privilèges root.

Points clés
- Vecteur d’attaque : un pirate interceptant le trafic de téléchargement pouvait remplacer un paquet légitime par un paquet piégé, compromettant ainsi le système dès l’installation.
- Impact : l’exploitation donnait un accès complet au système, car le paquet était installé avec les droits administrateur.
- Correctifs : Debian et Canonical ont rapidement publié des mises à jour de sécurité corrigeant la vulnérabilité ; il est recommandé d’appliquer ces correctifs immédiatement.