--- title: "Debian ve Ubuntu APT açığı, MitM saldırganlarına doğrulanmış paketleri değiştirip root yetkisiyle kod çalıştırmayı sağlıyor" url: "https://teknotayf.com/haber/debian-ve-ubuntu-apt-acigi-mitm-saldirganlarina-dogrulanmis-paketleri-degistirip-root-yetkisiyle-kod-calistirmayi-sagliyor" markdown_url: "https://teknotayf.com/haber/debian-ve-ubuntu-apt-acigi-mitm-saldirganlarina-dogrulanmis-paketleri-degistirip-root-yetkisiyle-kod-calistirmayi-sagliyor.md" site: "teknotayf.com" language: "tr" published: "2026-11-04 20:00:46" updated: "2026-11-04 18:08:35" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Ubuntu","APT Açığı","Debian","Paket Yöneticisi"] source: "The Hacker News" --- # Debian ve Ubuntu APT açığı, MitM saldırganlarına doğrulanmış paketleri değiştirip root yetkisiyle kod çalıştırmayı sağlıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/debian-ve-ubuntu-apt-acigi-mitm-saldirganlarina-dogrulanmis-paketleri-degistirip-root-yetkisiyle-kod-calistirmayi-sagliyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Debian ve Ubuntu'nun paket yöneticisi APT'de kritik bir açık tespit edildi. Saldırgan HTTP trafiğini değiştirerek doğrulanmış paketleri kendi paketleriyle değiştirebiliyor ve kod root olarak çalışabiliyor. Debian ve Ubuntu geliştiricileri güncellemeleri yayımladı ancak takip edilen birçok sürüm hâlâ savunmasız gösteriliyor. - **Yayın tarihi:** 2026-11-04 20:00 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Ubuntu, APT Açığı, Debian, Paket Yöneticisi - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html) ![Debian ve Ubuntu APT açığı, MitM saldırganlarına doğrulanmış paketleri değiştirip root yetkisiyle kod çalıştırmayı sağlıyor](https://teknotayf.com/assets/uploads/2026/11/9fff04050a95ab9f615f4303a0f2dc68.jpg) Swati Khandelwal 4 Kasım 2026 Linux / Güvenlik Açığı **APT**, Debian ve Ubuntu'nun paket yöneticisi. Bu yazılımda bulunan bir açık, paket indirmelerini değiştirebilen bir saldırganın doğrulanmış bir paketi kendi paketiyle değiştirmesine olanak tanıyor. Saldırganın kodu root olarak çalışıyor. Debian, Ubuntu ve APT geliştiricilerinin 4 Kasım'da yayımladığı uyarılara göre saldırı, APT'nin başarısız indirmeleri yeniden denemesini gerektiriyor. Bu özellik varsayılan olarak Debian 12 ve Ubuntu 22.04'ten itibaren aktif. Debian, **CVE-2026-109518** olarak tanımlanan açık için APT'nin düzeltilmiş sürümlerini yayımladı. Açığı kritik olarak nitelendiren APT geliştiricileri, Ubuntu ve Ubuntu Pro abonelik hizmeti için güncellemelerin yayımlanmakta olduğunu söylüyor. Ubuntu Pro'ya sahip Ubuntu 14.04 kullanıcıları güncellemeye şimdiden ulaşabiliyor. Ubuntu'ya göre Debian 11 ve Ubuntu 20.04 gibi eski sürümler varsayılan olarak etkilenmiyor. Ancak APT geliştiricilerine göre birçok kullanıcı betiği bu sürümlerde Acquire::Retries yeniden deneme ayarını açmış olabilir. 4 Kasım'da UTC 14:58 itibarıyla Debian'ın test dalı hâlâ savunmasız 3.3.5 sürümündeydi. 31 Ağustos'ta uzun süreli desteği sona eren Debian 11 için APT geliştiricileri 2.2.5 sürümünü yayımladı. Ubuntu açığı yüksek öncelikli olarak değerlendiriyor ve CVSS 4.0 puanını 7.7 olarak veriyor. Dağıtım, Debian ve Ubuntu üzerine kurulu dağıtımların da etkilendiğini, isim vermeden belirtiyor. Ubuntu, 4 Kasım'da UTC 14:25'te güvenlik arşivine dört sürümü için yeni APT derlemeleri yayımladı: Ubuntu 26.10: 3.3.3ubuntu0.1 Ubuntu 26.04 LTS: 3.2.1ubuntu0.1 Ubuntu 24.04 LTS: 2.8.4ubuntu0.1 Ubuntu 22.04 LTS: 2.4.15ubuntu0.1 UTC 15:46 itibarıyla Ubuntu, 14.04 LTS'ten 26.10'a kadar takip ettiği sekiz sürümün tamamını hâlâ savunmasız olarak işaretliyordu. Ubuntu'ya göre saldırgan, APT ile paket sunucusu arasındaki HTTP trafiğini değiştirebilen herkes olabilir; kötü niyetli bir ayna veya proxy de bu rolü üstlenebilir. Saldırı bilgisayar bir paket kurarken gerçekleşiyor. APT geliştiricilerine göre saldırgan HTTP yönlendirmeleri ve geçici sunucu hatalarını kullanarak APT'yi indirmeyi yeniden denemeye zorluyor. Açığı Max Justicz bildirdi. Üç uyarı raporunun hiçbiri açığın istismar edildiğini anlatmıyor ve güncelleme yapamayan sistemler için geçici çözüm sunmuyor. Raporlar saldırıyı HTTP üzerinden tanımlıyor ve HTTPS üzerinden erişilen paket kaynaklarının etkilenip etkilenmediğini belirtmiyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/debian-ve-ubuntu-apt-acigi-mitm-saldirganlarina-dogrulanmis-paketleri-degistirip-root-yetkisiyle-kod-calistirmayi-sagliyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.