【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)

轉發   台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202611-00000011

研究人員發現APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518，CVSS:7.7)，遠端攻擊者可利用此漏洞，操控APT用戶端和歸檔伺服器之間由軟體安裝下載時，誘使APT安裝未經驗證的檔案，從而獲得 root 權限並遠端執行程式碼，請儘速確認並進行處置。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)
煩請貴單位協助轉發與通知轄下各單位知悉

Ubuntu 26.10 stonking 3.3.3ubuntu0.1(不含)之前版本、

Ubuntu 26.04 LTS resolute 3.2.1ubuntu0.1(不含)之前版本、

Ubuntu 24.04 LTS noble 2.8.4ubuntu0.1(不含)之前版本、

Ubuntu 22.04 LTS jammy 2.4.15ubuntu0.1(不含)之前版本、

Ubuntu 20.04 LTS focal 2.0.12+esm1(不含)之前版本、

Ubuntu 18.04 LTS bionic 1.6.19+esm1(不含)之前版本、

Ubuntu 16.04 LTS xenial 1.2.36+esm1(不含)之前版本、

Ubuntu 14.04 LTS trusty 1.0.1ubuntu2.24+esm4(不含)之前版本

請更新至以下版本：
Ubuntu 26.10 stonking 更新至 3.3.3ubuntu0.1、

Ubuntu 26.04 LTS resolute更新至 3.2.1ubuntu0.1、

Ubuntu 24.04 LTS noble 更新至 2.8.4ubuntu0.1、

Ubuntu 22.04 LTS jammy 更新至 2.4.15ubuntu0.1、

Ubuntu 20.04 LTS focal 更新至 2.0.12+esm1、

Ubuntu 18.04 LTS bionic 更新至 1.6.19+esm1、

Ubuntu 16.04 LTS xenial 更新至 1.2.36+esm1、

Ubuntu 14.04 LTS trusty 更新至 1.0.1ubuntu2.24+esm4