Debian apt'de ortadaki adam saldırısına karşı güvenlik güncellemesi

Debian güvenlik ekibi, apt paket yöneticisinde ortadaki adam saldırılarına açık olan bir zaafiyeti kapatmak için acil bir güvenlik güncellemesi yayınladı.

Sorun, apt'nin belirli ağ koşullarında paket kaynağını doğrulama sırasında yetersiz kontrol gerçekleştirmesinden kaynaklanıyor. Bu durum, saldırganların ağ trafiğine müdahale ederek kötü amaçlı paketler yükletmesine olanak tanıyabilir. Özellikle güvenilmeyen ağlarda (kütüphane, kafe, havaalanı gibi) veya ağ üzerinde kontrol sahibi olan bir saldırgan tarafından istismar edilebilir.

Zafiyet, sistem yükseltmeleri veya yazılım kurulumu sırasında tetiklenebilir. Etkilenen kullanıcılar, apt'nin en son sürümüne güncellemelerini acil olarak yapmalı. Güncellemek için:

1sudo apt update
2sudo apt upgrade

Debian, tüm aktif sürümleri (Bookworm, Bullseye ve Buster) için yamaları hazırladı. Sistem yöneticileri ve Linux kullanıcıları bu güncellemeleri mümkün olan en kısa sürede uygulamalı. Paket yöneticisinin güvenliği, sistemin bütün yazılım altyapısını doğrudan etkiler; bu tür açıklar ihmal edilmemelidir.