轉知：【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)。

跳到主要內容區

轉知：【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)。

資安通報

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026111209113838
發佈時間	2026-11-12 09:29:39
事故類型	ANA-漏洞預警
發現時間	2026-11-12 09:29:39
影響等級	低
主旨說明	【漏洞預警】Linux 核心套件管理工具 APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518)
內容說明	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202611-00000011 【APT (Advanced Package Tool) - Security Vulnerability】(CVE-2026-109518，CVSS:7.7) 研究人員發現APT(Advanced Package Tool)存在安全性漏洞(CVE-2026-109518，CVSS:7.7)，遠端攻擊者可利用此漏洞，操控APT用戶端和歸檔伺服器之間由軟體安裝下載時，誘使APT安裝未經驗證的檔案，從而獲得 root 權限並遠端執行程式碼，請儘速確認並進行處置。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	Ubuntu 26.10 stonking 3.3.3ubuntu0.1(不含)之前版本 Ubuntu 26.04 LTS resolute 3.2.1ubuntu0.1(不含)之前版本 Ubuntu 24.04 LTS noble 2.8.4ubuntu0.1(不含)之前版本 Ubuntu 22.04 LTS jammy 2.4.15ubuntu0.1(不含)之前版本 Ubuntu 20.04 LTS focal 2.0.12+esm1(不含)之前版本 Ubuntu 18.04 LTS bionic 1.6.19+esm1(不含)之前版本 Ubuntu 16.04 LTS xenial 1.2.36+esm1(不含)之前版本 Ubuntu 14.04 LTS trusty 1.0.1ubuntu2.24+esm4(不含)之前版本
建議措施	請更新至以下版本： Ubuntu 26.10 stonking 更新至 3.3.3ubuntu0.1 Ubuntu 26.04 LTS resolute 更新至 3.2.1ubuntu0.1 Ubuntu 24.04 LTS noble 更新至 2.8.4ubuntu0.1 Ubuntu 22.04 LTS jammy 更新至 2.4.15ubuntu0.1 Ubuntu 20.04 LTS focal 更新至 2.0.12+esm1 Ubuntu 18.04 LTS bionic 更新至 1.6.19+esm1 Ubuntu 16.04 LTS xenial 更新至 1.2.36+esm1 Ubuntu 14.04 LTS trusty 更新至 1.0.1ubuntu2.24+esm4
參考資料	1. https://www.twcert.org.tw/tw/cp-169-11375-8bede-1.html

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

參考連結：https://www.tcrc.edu.tw/new/new-list/linux-apt-advanced-package-tool-cve-2026-109518

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: