Faille APT critique : un attaquant MitM peut remplacer des paquets Debian et Ubuntu et exécuter du code en root
Imaginez un scénario où vous lancez une mise à jour de sécurité sur votre serveur Ubuntu, mais qu’un attaquant, posté entre vous et le dépôt officiel, parvient à substituer le paquet légitime par son propre code malveillant. Le programme s’exécute alors avec les privilèges root, sans que vous ne vous en aperceviez. Ce n’est pas une hypothèse théorique : la vulnérabilité CVE-2026-109518, découverte dans le gestionnaire de paquets APT de Debian et Ubuntu, rend cette attaque par interception (Man-in-the-Middle, MitM) tout à fait réalisable. Publiée le 4 novembre 2026 par les équipes de sécurité de Debian, d’Ubuntu et des développeurs d’APT, elle a reçu un score CVSS 4.0 de 7,7, qualifié de « hautement prioritaire » par Ubuntu. Selon les avis officiels, l’attaquant peut injecter du code arbitraire qui s’exécute en root dès que le système installe un paquet. Cette faille APT touche potentiellement des millions de serveurs et de postes de travail, faisant craindre des compromissions en chaîne si elle n’est pas corrigée rapidement.
By Aurélien Fontevive
lire plus