原文標題：CVE-2026-109518 APT vulnerability fixes available
Canonical 於 2026 年 11 月 4 日發布資安公告，宣布針對廣泛用於 Debian、Ubuntu 及衍生 Linux 發行版的套件管理工具「APT」釋出高風險漏洞安全更新。該漏洞由資安研究員 Max Justicz 發現並通報，漏洞編號為 CVE-2026-109518，CVSS 4.0 風險評分達 7.7 分（嚴重程度為 High）。
技術細節顯示，此漏洞存在於 APT 函式庫呼叫的 HTTP 後端模組中，影響所有基於 APT 的前端工具（包含 `apt`、`apt-get`、`aptitude` 及圖形化更新介面），但使用獨立管理機制的 Snap 套件不受影響。當客戶端在下載失敗並觸發重試（由 `Acquire::Retries` 設定控制）時，路徑上的中間人攻擊者若攔截並操控未加密的 HTTP 流量，即可誘使系統安裝惡意 `.deb` 套件並直接取得目標主機的最高 `root` 權限。
由於 Ubuntu 22.04 LTS 及更新版本預設將 `Acquire::Retries` 設為非零值，在預設狀態下即受此漏洞影響。Canonical 目前已針對 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS、20.04 LTS、22.04 LTS、24.04 LTS、26.04 LTS 到最新 26.10 全系列版本釋出修補程式，並建議將 APT 軟體源改為 HTTPS 傳輸。
發生了什麼事
Canonical 針對 APT 套件管理器 HTTP 後端高風險漏洞 CVE-2026-109518（CVSS 7.7）釋出涵蓋 Ubuntu 14.04 LTS 至 26.10 的全線安全修補。
為什麼重要
APT 是所有 Ubuntu 與 Debian 伺服器安裝軟體的核心工具，且 Ubuntu 22.04 LTS 以上版本預設啟用重試機制並廣泛使用 HTTP 鏡像站，未修補主機一旦遭中間人劫持將直接淪陷 root 權限。
影響哪些人
全球運行 Ubuntu（特別是 22.04 LTS、24.04 LTS、26.04 LTS 與 26.10）、Debian 及衍生 Linux 發行版的雲端與地端伺服器管理員及開發者。
已確認與未確認
已確認漏洞觸發條件（HTTP 傳輸且 Acquire::Retries 不為 0）、Snap 不受影響，以及 Ubuntu 14.04 至 26.10 對應的已修補 apt 版本號；目前尚未傳出大規模野外利用案例。
