教育機構ANA通報平台
|
發佈編號 |
TACERT-ANA-2026111209113838 |
發佈時間 |
2026-11-12 09:29:39 |
|
事故類型 |
ANA-漏洞預警 |
發現時間 |
2026-11-12 09:29:39 |
|
影響等級 |
低 |
||
|
[主旨說明:]【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518) |
|||
|
[內容說明:] 研究人員發現APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518，CVSS:7.7)，遠端攻擊者可利用此漏洞，操控APT用戶端和歸檔伺服器之間由軟體安裝下載時，誘使APT安裝未經驗證的檔案，從而獲得 root 權限並遠端執行程式碼，請儘速確認並進行處置。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) |
|||
|
[影響平台:] Ubuntu 26.04 LTS resolute 3.2.1ubuntu0.1(不含)之前版本、 Ubuntu 24.04 LTS noble 2.8.4ubuntu0.1(不含)之前版本、 Ubuntu 22.04 LTS jammy 2.4.15ubuntu0.1(不含)之前版本、 Ubuntu 20.04 LTS focal 2.0.12+esm1(不含)之前版本、 Ubuntu 18.04 LTS bionic 1.6.19+esm1(不含)之前版本、 Ubuntu 16.04 LTS xenial 1.2.36+esm1(不含)之前版本、 Ubuntu 14.04 LTS trusty 1.0.1ubuntu2.24+esm4(不含)之前版本 |
|||
|
[建議措施:] Ubuntu 26.04 LTS resolute更新至 3.2.1ubuntu0.1、 Ubuntu 24.04 LTS noble 更新至 2.8.4ubuntu0.1、 Ubuntu 22.04 LTS jammy 更新至 2.4.15ubuntu0.1、 Ubuntu 20.04 LTS focal 更新至 2.0.12+esm1、 Ubuntu 18.04 LTS bionic 更新至 1.6.19+esm1、 Ubuntu 16.04 LTS xenial 更新至 1.2.36+esm1、 Ubuntu 14.04 LTS trusty 更新至 1.0.1ubuntu2.24+esm4 |
|||
|
[參考資料:] |
|||
|
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 |
|
教育機構資安通報應變小組 |