Uma falha no APT, gerenciador de pacotes do Debian e Ubuntu, permite que um atacante que possa modificar downloads de pacotes troque um pacote verificado por seu próprio código malicioso. Esse código malicioso é executado como root, representando um risco crítico de segurança. A exploração requer que o APT tente novamente downloads falhados, o que ocorre por padrão a partir do Debian 12.
Detalhes Técnicos
A falha está relacionada ao APT, o gerenciador de pacotes utilizado no Debian e Ubuntu.
Um atacante pode trocar pacotes verificados por versões maliciosas se conseguir modificar os downloads de pacotes.
O código malicioso executado como root concede ao atacante controle total sobre o sistema.
A de downloads falhados é configurada por padrão a partir do Debian 12, o que facilita a exploração da vulnerabilidade.
A técnica de Phishing ou Man-in-the-Middle (MitM) pode ser usada para interceptar e alterar os pacotes baixados.
Recomendações
Atualizar o APT para a versão mais recente disponível.
Configurar o APT para não tentar novamente downloads falhados, se possível.
Utilizar repositórios de pacotes confiáveis e verificar a integridade dos pacotes.
Monitorar os sistemas para detectar atividades suspeitas.
Essa vulnerabilidade é crítica e deve ser tratada com urgência para evitar possíveis ataques.
