APT 패키지 교체 취약점 CVE-2026-109518 — 수정 버전 확인과 Acquire::Retries·HTTPS 대응
2026년 11월 4일 Debian과 Ubuntu가 APT 취약점 CVE-2026-109518을 수정했다. HTTP 미러로 가는 트래픽을 가로챌 수 있는 공격자가 서명 검증이 끝난 패키지를 다른 파일로 바꿀 수 있다. 패키지는 root로 설치되므로 결과는…
2026년 11월 4일 Debian과 Ubuntu가 APT 취약점 CVE-2026-109518을 수정했다. HTTP 미러로 가는 트래픽을 가로챌 수 있는 공격자가 서명 검증이 끝난 패키지를 다른 파일로 바꿀 수 있다. 패키지는 root로 설치되므로 결과는…