Debian, APT 취약점 수정… 검증된 패키지 바꿔 root 권한 코드 실행 가능
Debian은 2026년 11월 4일 APT 취약점 CVE-2026-109518의 수정판을 공지했습니다. HTTP 통신을 조작하는 공격자가 리다이렉트와 재시도를 유도하면 하드링크 처리 오류로 검증된 패키지를 바꿔 root 권한 코드를 실행할 수 있습니다. Debian은 Trixie의 apt 3.0.4와 Bookworm의 2.6.2를 수정 버전으로 제시했고, Canonical도 Ubuntu용 업데이트를 발표했습니다.