Fallo crítico en APT expone Debian y Ubuntu a ataques MITM con privilegios de root
Una vulnerabilidad en el gestor de paquetes APT permite a los atacantes inyectar código malicioso durante reintentos. Su explotación puede derivar en un compromiso completo del sistema con privilegios de root.
Resumen
- El gestor de paquetes APT de Debian y Ubuntu tiene un fallo crítico que permite ataques man-in-the-middle.
- Los atacantes pueden reemplazar paquetes verificados por maliciosos cuando APT reintenta descargas fallidas.
- La explotación exitosa otorga acceso de nivel root, suponiendo un grave riesgo para la integridad del sistema.
- El comportamiento de reintento por defecto en Debian 12 aumenta la posibilidad de explotación.
- Los usuarios deben actualizar APT de inmediato y verificar las firmas de los paquetes.
Se ha descubierto una grave vulnerabilidad de seguridad en APT, el gestor de paquetes predeterminado utilizado por las distribuciones Linux Debian y Ubuntu. Este fallo permite a atacantes situados en una posición de intermediario (man-in-the-middle, MITM) sustituir paquetes legítimos y verificados por alternativas maliciosas.
Si se explota con éxito, el código inyectado puede ejecutarse con privilegios de root, otorgando a los atacantes control total sobre los sistemas afectados. El problema se agrava debido al comportamiento predeterminado de APT de reintentar automáticamente las descargas fallidas de paquetes, una función activa por defecto desde Debian 12.
Cómo funciona la vulnerabilidad
- El fallo permite a un atacante interceptar y reemplazar paquetes firmados durante los reintentos de descarga.
- El mecanismo automático de reintento de APT amplía la ventana de oportunidad para la explotación.
- Una vez reemplazado, el paquete malicioso se ejecuta con los mismos privilegios que el original, incluido el acceso de root.
- No es necesaria ninguna interacción del usuario más allá de iniciar una instalación o actualización de paquetes.
Impacto y acciones recomendadas
- Los sistemas que ejecutan Debian, Ubuntu o cualquier distribución que use APT son potencialmente vulnerables.
- La explotación conlleva ejecución remota de código con altos privilegios, poniendo en riesgo la integridad completa del sistema.
- Los administradores deben aplicar inmediatamente las actualizaciones de APT publicadas por Debian y Ubuntu.
- Asegúrese de que todos los paquetes se obtengan a través de canales seguros y valide las firmas siempre que sea posible.
- Supervise los sistemas en busca de actividad inusual tras instalaciones de paquetes hasta que se apliquen los parches.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.