Descubren una vulnerabilidad APT en Debian y Ubuntu Linux que permite ejecutar malware con privilegios de administrador

 

 

La vulnerabilidad CVE-2026-109518 afecta al gestor de paquetes APT en distros de Linux. El fallo permite sustituir los paquetes verificados por archivos maliciosos.

Los administradores de sistemas Linux tienen un nuevo problema de seguridad que vigilar. Se ha identificado una vulnerabilidad de alta gravedad en APT, el sistema de gestión de paquetes utilizado por Debian, Ubuntu y numerosas distribuciones derivadas, que puede permitir la instalación de software malicioso con privilegios de administrador sin necesidad de que el atacante disponga de una firma legítima del paquete.

Registrado como CVE-2026-109518, el fallo afecta al proceso de descarga y validación de paquetes cuando confluyen redirecciones HTTP, reintentos automáticos de descarga y una gestión incorrecta de enlaces duros dentro del propio mecanismo de adquisición de paquetes,,,

Para más información pulsa aquí o en la foto,,,