Alvarleg öryggisrof í APT pakkakerfi Debian og Ubuntu
Galli í APT pakkakerfi Debian og Ubuntu gerir árásaraðilum kleift að skipta sannprófuðum pökkum fyrir sína eigin kóða sem keyrir með rótaraðgangi. Galli var birtur 4. nóvember.
Alvarleg öryggisrof hefur fundist í APT, pakkakerfi sem notað er í Debian og Ubuntu stýrikerfum. Gallinn gerir árásaraðilum sem geta breytt pakkadownloads kleift að skipta sannprófuðum pökkum fyrir sína eigin kóða.
Þegar árásarinn hefur skipað pakkanum keyrir kóðinn með rótaraðgangi á viðkomandi kerfi, sem gefur árásaraðilanum fullan stjórn á tölvunni. Samkvæmt tilkynningum frá Debian, Ubuntu og þróunaraðilum APT var gallinn birtur 4. nóvember.
Árásirnar krefjast þess að APT reyni aftur að sækja pakka sem mistókust, og þessi endurreynir eru sjálfgefnar í Debian 12 og nýrri útgáfum. Þetta gerir gallann sérstaklega hættulegann fyrir notendur þessara stýrikerfa.
Hvað þýðir þetta fyrir Ísland?
Gallinn gæti haft áhrif á íslenska fyrirtæki og stofnanir sem nota Debian eða Ubuntu stýrikerfi á netþjónum sínum. Mikilvægt er að uppfæra APT pakkakerfi til að verja sig gegn hugsanlegum árásaraðilum sem gætu nýtt sér gallann.
