Vulnérabilité APT Debian/Ubuntu : exécution de code root via MitM - Correctif urgent
Le 4 novembre 2026, l’équipe de développement d’APT ainsi que les mainteneurs de Debian et d’Ubuntu ont publié des correctifs pour une vulnérabilité critique affectant le gestionnaire de paquets. Identifiée CVE-2026-109518, cette faille vulnérabilité APT permet à un attaquant en position d’interception (MitM) de remplacer un paquet pourtant vérifié par son propre code et de l’exécuter avec les privilèges root. Selon le bulletin d’Ubuntu, le score CVSS v4.0 attribué est de 7,7, qualifiant la menace de « haute priorité ». Aucun correctif de contournement n’est disponible pour l’instant : la mise à jour d’APT est impérative.
By Théophane Villedieu
lire plus