跳到主要內容區

宜蘭區網中心

 
:::
  1. 首頁
  2. NEWS

【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)

漏洞預警 · 影響等級：低

Linux 套件管理工具 APT（Advanced Package Tool）存在安全性漏洞，請儘速確認並進行處置

 

研究人員發現 APT（Advanced Package Tool）存在安全性漏洞（CVE-2026-109518，CVSS：7.7）。遠端攻擊者可在軟體安裝下載過程中，操控 APT 用戶端與歸檔伺服器之間的傳輸，誘使 APT 安裝未經驗證的檔案，從而獲得 root 權限並遠端執行程式碼。請儘速確認並進行處置。

1影響平台

Ubuntu 各發行版之 APT 套件

  • Ubuntu 26.10（stonking）早於 3.3.3ubuntu0.1
  • Ubuntu 26.04 LTS（resolute）早於 3.2.1ubuntu0.1
  • Ubuntu 24.04 LTS（noble）早於 2.8.4ubuntu0.1
  • Ubuntu 22.04 LTS（jammy）早於 2.4.15ubuntu0.1
  • Ubuntu 20.04 LTS（focal）早於 2.0.12+esm1
  • Ubuntu 18.04 LTS（bionic）早於 1.6.19+esm1
  • Ubuntu 16.04 LTS（xenial）早於 1.2.36+esm1
  • Ubuntu 14.04 LTS（trusty）早於 1.0.1ubuntu2.24+esm4

「早於」表示該版本（不含）之前之所有版本皆受影響。可於主機執行 apt --version 或 dpkg -l apt 確認目前版本。

2建議措施

請將 APT 更新至下列版本：

Ubuntu 26.10（stonking）
3.3.3ubuntu0.1
Ubuntu 26.04 LTS（resolute）
3.2.1ubuntu0.1
Ubuntu 24.04 LTS（noble）
2.8.4ubuntu0.1
Ubuntu 22.04 LTS（jammy）
2.4.15ubuntu0.1
Ubuntu 20.04 LTS（focal）
2.0.12+esm1
Ubuntu 18.04 LTS（bionic）
1.6.19+esm1
Ubuntu 16.04 LTS（xenial）
1.2.36+esm1
Ubuntu 14.04 LTS（trusty）
1.0.1ubuntu2.24+esm4

版本號帶有 +esm 者（Ubuntu 20.04 以前之發行版）屬 Expanded Security Maintenance 更新，需啟用 Ubuntu Pro 方可取得。

3參考資料