Cyber ·
CVE-2026-109518: execução remota de código no apt(1) (DSA 6607-1)
Aviso de segurança do Debian sobre falha no APT que pode permitir a um atacante intermediário substituir um pacote durante downloads HTTP redirecionados, com possível execução remota de código.
Registro do Radar, categoria cyber. A fonte é uma tradução automática de uma publicação na lista oss-sec de 4 de novembro de 2026, de Jan Schaumann, que recomenda compartilhar o Aviso de Segurança do Debian DSA 6607-1, relativo à CVE-2026-109518 no apt(1), o gerenciador de pacotes. Segundo o aviso, Max Justicz identificou que o APT pode combinar dois downloads de pacotes diferentes quando um redirecionamento HTTP faz com que tenham o mesmo URI. O tratamento incorreto de arquivos ao retomar um download HTTP permite que um atacante intermediário substitua um pacote, e o título do aviso indica execução remota de código. Relevância: trata-se de um problema de atualização do software do sistema operacional, sem relação direta com a plataforma Rota Nacional, que não corrige pacotes de terceiros nem faz parte dessa cadeia. Para verificar, consulte o aviso Debian original pelo canal oficial de segurança do Debian, confirme a versão corrigida do pacote apt indicada ali e compare com a versão instalada nos seus servidores. A fonte não informa versões afetadas, então não as presumimos aqui.
Fonte original: CVE-2026-109518: execução remota de código no apt(1) (DSA 6607-1)