标签
#TOCTOU
Debian 和 Ubuntu 的 APT 可被替换软件包并以 root 执行代码（CVE-2026-109518）
Debian 和 Ubuntu 上的 APT 在重定向和重试后可能安装攻击者的软件包，使路径上的攻击者获得 root 权限；已在 3.3.6 和 3.0.4 中修复。
2026年11月5日
标签
Debian 和 Ubuntu 上的 APT 在重定向和重试后可能安装攻击者的软件包，使路径上的攻击者获得 root 权限；已在 3.3.6 和 3.0.4 中修复。
2026年11月5日