Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une vulnérabilité dans APT peut permettre à un attaquant intermédiaire de faire remplacer un paquet après sa vérification, en exploitant des téléchargements HTTP redirigés et repris. Debian a publié l’avis DLA-4880-1 pour corriger le problème ; les versions concernées et la version corrective ne sont pas précisées dans les informations fournies.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4880-1 apt – security update
Analyse technique
La fusion de téléchargements distincts après une redirection HTTP peut, lors de la reprise d’un téléchargement, permettre le remplacement d’un paquet après vérification et l’exécution de code arbitraire avec les privilèges root.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-04 à 00:00 UTC, soit le 2026-11-04 à 02:00 dans la période demandée (+02:00).
ImpactUn attaquant intermédiaire pourrait remplacer un paquet après vérification et provoquer l’exécution de code arbitraire en tant que root.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-04T00:00:00+00:00
Mise à jour2026-11-04T00:00:00+00:00
Action recommandée
Appliquer la mise à jour de sécurité DLA-4880-1 pour APT selon les consignes Debian.
Sources
Priorisation DFS : P4 · 1 source(s).