CVE-2026-11386

Canonical ubuntu-pro-client (əvvəllər ubuntu-advantage-tools) məhsulunda giriş məlumatlarının yoxlanılması və inyeksiya zəifliyi mövcuddur. Müştəri APT mənbə fayllarını (məsələn, /etc/apt/sources.list.d/ubuntu-.list və ya onların DEB822 ekvivalentlərini) birbaşa müqavilə serverinin cavabından directives.suites[] və directives.aptURL sahələri vasitəsilə alınan məlumatlardan istifadə edərək yaradır. Müştəri bu faylları yazmaq üçün Python-un str.format() funksiyasından istifadə etdiyi və heç bir escaping, yoxlama və ya yeni sətir simvollarının filtrlənməsini həyata keçirmədiyi üçün, daxil edilmiş yeni sətir (\n) simvolları olan zərərli və ya dəyişdirilmiş müqavilə cavabı root-a məxsus APT mənbələrinə hücumçu tərəfindən idarə olunan ixtiyari deb konfiqurasiya sətirlərini uğurla yeridə bilər. Bu, root icazələri ilə icra olunan apt-get install əmrinə mövqe əsaslı ötürülən yoxlanılmamış additionalPackages[] sahəsi ilə birləşdirildikdə, müqavilə cavabını saxtalaşdırmaq və ya manipulyasiya etmək qabiliyyətinə malik hücumçu (məsələn, kompromisə uğramış daxili infrastruktur, etibarlı CA istifadə edən ələ keçirilmiş bağlantı və ya yerli məntiqi xətalar vasitəsilə) müştərini zərərli paketləri gətirməyə və quraşdırmağa məcbur edə bilər. Bu, nəticədə təsirlənmiş sistemdə root imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır. Bu komponent dəstəklənən Ubuntu Server buraxılışlarında əvvəlcədən quraşdırılıb və bulud provayderlərinin Ubuntu Pro obrazlarında standart olaraq avtomatik qoşulur.