Розробники дистрибутивів Debian та Ubuntu повідомили про виявлення критичної вразливості утиліти APT, яка відповідає за встановлення та оновлення програмного забезпечення. Помилка дозволяє зловмисникам, які контролюють мережевий трафік (наприклад, через атаку «людина посередині»), підміняти легітимні пакети на шкідливі збірки під час автоматичного повторення завантажень. Через особливості обробки тимчасових мережевих помилок система сприймає підроблений трафік за оригінальний та інсталює небезпечний код.

Успішна експлуатація вразливості дає змогу хакерам виконувати довільні команди з найвищими системними привілеями суперкористувача (root). Проблема стосується сучасних версій дистрибутивів, де функція повторних спроб завантаження активована за замовчуванням. Представники дистрибутивів уже випустили екстремальні оновлення безпеки та закликають системних адміністраторів негайно оновити пакети для запобігання несанкціонованому доступу до серверів.