USN-8996-1 : vulnérabilité APT

À faire côté dev

Une faille APT (CVE-2026-109518, sévérité haute) permet à un attaquant sur le chemin réseau de faire installer un paquet .deb non vérifié et d'obtenir root ; mettez à jour apt sur vos machines, runners CI et images Ubuntu.

• aptUbuntu (apt)

  apt-get update && apt-get install --only-upgrade apt

  Versions corrigées par release : 26.10 3.3.3ubuntu0.1, 26.04 3.2.1ubuntu0.1, 24.04 2.8.4ubuntu0.1, 22.04 2.4.15ubuntu0.1. Activez HTTPS pour les dépôts en attendant.

• aptDocker

  reconstruire l'image avec un paquet apt à jour

  Reconstruisez vos images Ubuntu et vos runners CI afin qu'ils embarquent la version corrigée d'apt.

Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.