Debian 紧急修复 apt 漏洞:中间人可在校验后替换软件包获取 root
jedisct1 · x · 2026-11-05
Debian 发布安全公告 DSA-6607-1,修复 apt 包管理器漏洞 CVE-2026-109518(Max Justicz 发现)。HTTP 重定向后 apt 可能把两个不同包下载合并为同一 URI,加上断点续传时的文件处理不当,中间人攻击者可在校验完成后替换包,导致以 root 执行任意代码。trixie 稳定版已在 apt 3.0.4 修复,同时处理了多个越界访问问题,官方建议立即升级。
「Infra」频道最新
- PyTorch 2.15 发布:NCCL 重写后端转正,Blackwell NVFP4 解码提速 — PyTorch · 2026-11-05
- 独立开发者预训练模型:10T tokens 备料,锁定 Apple M5 与 DGX Spark — jon_durbin · 2026-11-05
- AMD 7900 XTX 跑混元视频 1.5 T2V 出噪点图求助 — Fragrant-Throat7048 · 2026-11-05
- 彭博专栏作家:想建数据中心或靠其吃饭的人必读他两个月前的文章 — asusarla · 2026-11-05
- Google 发布 AlloyDB Express:2 秒建库、闲置自动归零、面向编码 Agent — rseroter · 2026-11-05
- SGLang Summit 2026 议程亮相：LinkedIn 广告模型 10K QPS、NVIDIA 上 Vera Rubin — DavidBennett__ · 2026-11-05