- Debian 및 Ubuntu의 APT(패키지 관리 도구)에서 발생한 UNIX 하드 링크 취약점(CVE-2026-109518)에 대한 보안 업데이트가 공개되었다.
- 해당 취약점은 APT의 여러 버전에 영향을 주며, Debian과 Ubuntu 각각의 취약 버전 범위가 제시되었다.
- Debian의 경우 1.2.36 미만, 1.4.0 이상 1.4.12 미만, 1.6.0 이상 1.6.19 미만, 1.8.0 이상 1.8.2.4 미만, 1.8.3 이상 1.8.5 이하, 2.0.0 이상 2.0.12 미만, 2.2.0 이상 2.2.5 미만, 2.4.0 이상 2.4.15 미만, 2.6.0 이상 2.6.2 미만, 2.8.0 이상 2.8.4 미만, 3.0.0 이상 3.0.4 미만, 3.2.0 이상 3.2.1 미만, 3.3.0 이상 3.3.6 미만 버전이 대상이다.
- Ubuntu의 경우 1.0.1ubuntu2.24+esm4 미만, 1.2.0 이상 1.2.36+esm1 미만, 1.6.0 이상 1.6.19+esm1 미만, 2.0.0 이상 2.0.12+esm1 미만, 2.4.0 이상 2.4.15ubuntu0.1 미만, 2.8.0 이상 2.8.4ubuntu0.1 미만, 3.2.0 이상 3.2.1ubuntu0.1 미만, 3.3.0 이상 3.3.3ubuntu0.1 미만 버전이 대상이다.
- 최신 업데이트를 통해 패치가 제공되었으며, Debian은 1.2.36 이상, 1.4.12 이상, 1.6.19 이상, 1.8.2.4 이상, 2.0.12 이상, 2.2.5 이상, 2.4.15 이상, 2.6.2 이상, 2.8.4 이상, 3.0.4 이상, 3.2.1 이상, 3.3.6 이상이 해결 버전이다.
- Ubuntu는 1.0.1ubuntu2.24+esm4 이상, 1.2.36+esm1 이상, 1.6.19+esm1 이상, 2.0.12+esm1 이상, 2.4.15ubuntu0.1 이상, 2.8.4ubuntu0.1 이상, 3.2.1ubuntu0.1 이상, 3.3.3ubuntu0.1 이상이 해결 버전이다.
