Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
APT can install unverified packages when an attacker can intercept HTTP downloads under retry conditions. Distribution fixes are available; AWS says to update running hosts without waiting for refreshed images.
Quiénes deben revisar: Ubuntu and Debian administrators.
Acción recomendadaCorrección disponible
Update APT on affected hosts. For affected containers, rebuild images with the fixed package and redeploy.
The flaw involves redirects, retries and hard links during package downloads. A substituted package can run installer scripts with elevated privileges.
HTTPS package sources reduce exposure but do not replace the APT update. Refreshed AWS image dates are forecasts, not a reason to delay patching.
Proveedor / autor
APT
Identificadores de vulnerabilidad
CVE-2026-109518
Acceso necesario
Depende de la aplicación o configuración
Divulgado
4 nov 2026
Última revisión de evidencia
7 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
Ubuntu 22.04
APT packages preceding the branch correction.
2.4.15ubuntu0.1
Ubuntu 24.04
APT packages preceding the branch correction.
2.8.4ubuntu0.1
Ubuntu 26.04
APT packages preceding the branch correction.
3.2.1ubuntu0.1
Ubuntu 26.10
APT packages preceding the branch correction.
3.3.3ubuntu0.1
Other Ubuntu and Debian branches
Check distribution support and the package advisory.
Use USN-8996-1 or Debian DSA-6607-1; older Ubuntu branches may require Ubuntu Pro.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
HTTP package sources, retries and an attacker on the network path can expose package installation. The notices do not establish active attacks.
¿Qué implica para los entornos de IA?
Include build runners and hosts used by AI workloads; this is not specific to agents.
Added vendor scope, corrections and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 2 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Product attribution unavailableCVE-2026-109518
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.93% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 6 nov 2026 · Superior al 60.72% de las vulnerabilidades evaluadas.Sin cambios desde 5 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-07 13:37 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
Ubuntu USN-8996-1Canonical · Aviso del proveedor · Revisado 7 nov 2026 UTC
AWS 2026-172AWS · Aviso del proveedor · Revisado 7 nov 2026 UTC
Registro técnicoProductos, identificadores y detalles de respaldo