พบช่องโหว่ร้ายแรงในระบบ APT ของ Linux ที่อาจเปิดช่องให้ผู้โจมตีติดตั้งซอฟต์แวร์ไม่พึงประสงค์ด้วยสิทธิ์ Root
ความเสี่ยงจากการเข้าควบคุมสิทธิ์ระดับ Root
นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่หมายเลข CVE-2026-109518 ซึ่งส่งผลกระทบต่อระบบจัดการแพ็กเกจ APT (Advanced Package Tool) ที่ใช้งานอยู่ใน Debian, Ubuntu และลินุกซ์ตระกูลที่เกี่ยวข้อง ช่องโหว่นี้อนุญาตให้ผู้โจมตีที่อยู่ในตำแหน่งที่สามารถดักจับและแก้ไขทราฟฟิก HTTP ระหว่าง Client และ Archive Server สามารถทำการติดตั้งแพ็กเกจที่สร้างขึ้นโดยผู้โจมตี (Malicious Package) ได้โดยไม่ผ่านการตรวจสอบความถูกต้อง ซึ่งจะส่งผลให้ผู้โจมตีได้รับสิทธิ์ Root ในเครื่องเป้าหมายในทันที
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากช่องโหว่นี้ ผู้ดูแลระบบควรดำเนินการดังนี้:
- อัปเดตระบบโดยด่วน: ตรวจสอบแพตช์ล่าสุดจากผู้พัฒนา Debian/Ubuntu และทำการอัปเดตระบบ APT ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้
- การเชื่อมต่อที่ปลอดภัย: เปลี่ยนมาใช้การสื่อสารผ่านโปรโตคอล HTTPS หรือใช้ GPG Signing ในการยืนยันแพ็กเกจอย่างเคร่งครัดเสมอ เพื่อป้องกันการดัดแปลงข้อมูลระหว่างทาง
- ติดตามประกาศด้านความปลอดภัย: ตรวจสอบสถานะของช่องโหว่ผ่านแหล่งข้อมูลอย่างเป็นทางการของผู้จำหน่าย Linux Distro ที่ใช้งานอยู่เป็นประจำ
แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 12:20:35 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CSO Online
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 12:20:35 +0000
บทความต้นฉบับ: https://www.csoonline.com/article/4245109/debian-ubuntu-patch-apt-flaw-that-could-hand-attackers-root.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์