Debian and Ubuntu APT Flaw Lets Hackers Hijack Software Updates and Execute Code as Root
2026/11/04 CyberSecurityNews — Debian と Ubuntu で使用されるパッケージマネージャ APT で発見された脆弱性を悪用する、ネットワーク通信を傍受する攻撃者が、信頼されたソフトウェア・パッケージを悪意のあるパッケージにすり替える可能性がある。この脆弱性 CVE-2026-109518 が悪用されると、Linux システムの最高レベル権限である root 権限でコードが実行される可能性がある。Debian は 2026年11月4日に、この問題を公表し、発見者としてセキュリティ研究者の Max Justicz を挙げた。
Continue reading “Debian／Ubuntu APT の脆弱性 CVE-2026-109518 が FIX：アップデートのハイジャックと root 権限でのコード実行”
