Ubuntu 发布 CVE-2026-109518 APT 高危漏洞修复指南
Ubuntu 官方博客发布针对 APT 包管理器高危漏洞 CVE-2026-109518 的安全更新与修复指南。该漏洞允许中间人攻击者通过篡改 HTTP 流量安装恶意 .deb 包并获取 root 权限,影响 Ubuntu 22.04 LTS 及更新版本(默认开启重试机制)。
推荐理由:官方披露了 APT 包管理器的高危漏洞细节及受影响版本,提供了通过修改配置和启用 HTTPS 的具体缓解与修复命令。
Ubuntu 官方博客发布针对 APT 包管理器高危漏洞 CVE-2026-109518 的安全更新与修复指南。该漏洞允许中间人攻击者通过篡改 HTTP 流量安装恶意 .deb 包并获取 root 权限,影响 Ubuntu 22.04 LTS 及更新版本(默认开启重试机制)。
推荐理由:官方披露了 APT 包管理器的高危漏洞细节及受影响版本,提供了通过修改配置和启用 HTTPS 的具体缓解与修复命令。
Ubuntu 官方博客更新 CVE-2026-98432 修复进展,该 Linux 内核 IPv4 TCP 连接处理漏洞 CVSS 评分为 9.8(Critical),影响 4.4 及更高版本内核。
推荐理由:官方详细列出了各版本内核的修复状态、受影响范围及具体的升级命令,并澄清了关于 -proposed 仓库的最新指引。