Votre entrepriseVotre code

CVE-2026-109518 · APT

Gestionnaire de paquets logiciels de Debian et Ubuntu. · Dernière mention le 5 novembre 2026

Le risque

Un pirate qui intercepte les téléchargements peut remplacer un paquet vérifié par le sien et exécuter son code avec les pleins pouvoirs.

Que faire

Installez la dernière mise à jour d'APT dès que possible.

À faire côté dev

Une faille APT (CVE-2026-109518, sévérité haute) permet à un attaquant sur le chemin réseau de faire installer un paquet .deb non vérifié et d'obtenir root ; mettez à jour apt sur vos machines, runners CI et images Ubuntu.

aptUbuntu (apt)
```
apt-get update && apt-get install --only-upgrade apt
```
Versions corrigées par release : 26.10 3.3.3ubuntu0.1, 26.04 3.2.1ubuntu0.1, 24.04 2.8.4ubuntu0.1, 22.04 2.4.15ubuntu0.1. Activez HTTPS pour les dépôts en attendant.
aptDocker
```
reconstruire l'image avec un paquet apt à jour
```
Reconstruisez vos images Ubuntu et vos runners CI afin qu'ils embarquent la version corrigée d'apt.

Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.

D’après le sujet USN-8996-1 : vulnérabilité APT

Autres articles sur le Signal Clair

Exécution de code arbitraire par attaque de l'homme du milieu dans apt de Debian

Détails techniques : CVE-2026-109518 sur cve.org (nouvel onglet)

3 sources suivies par le Signal Clair en parlent.