亲爱的 deepin 用户与社区伙伴们: 近期,APT 包管理器被发现存在一个可绕过软件包完整性校验的漏洞。在特定条件下,处于网络中间位置的攻击者可以把自己构造的软件包替换到已经通过校验的软件包位置,进而以 root 权限执行任意代码。 APT 是系统更新流程的必经环节,一旦被利用影响范围极大,建议所有用户尽快升级。 漏洞信息 漏洞编号: CVE-2026-109518 漏洞描述:A ...阅读更多
亲爱的 deepin 用户与社区伙伴们: 近期,APT 包管理器被发现存在一个可绕过软件包完整性校验的漏洞。在特定条件下,处于网络中间位置的攻击者可以把自己构造的软件包替换到已经通过校验的软件包位置,进而以 root 权限执行任意代码。 APT 是系统更新流程的必经环节,一旦被利用影响范围极大,建议所有用户尽快升级。 漏洞信息 漏洞编号: CVE-2026-109518 漏洞描述:A ...阅读更多