Etiqueta
#TOCTOU
APT: RCE por sustitución de paquete como root en Debian y Ubuntu (CVE-2026-109518)
En Debian y Ubuntu, APT puede instalar un paquete del atacante tras una redirección y un reintento, lo que da root; corregido en 3.3.6 y 3.0.4.
5 de noviembre de 2026