[CVE-2026-109518] APT 也跑不掉，记得更新

APT 是 Debian / Ubuntu 和衍生发行版使用的包管理工具，最新报告披露漏洞 CVE-2026-109518 可能在 HTTP 下载暂停恢复后，利用文件处理的问题实现中间人攻击，绕过软件包完整性验证，植入恶意程序并以 root 运行。

Debian 13 (trixie) 和 12 (bookworm) 已经修复，虽然从原理上需要劫持软件包更新的流量才能实现攻击，实现难度较大、风险不算特别高，但最好还是尽快更新。