{"id":210151,"date":"2026-11-05T12:05:26","date_gmt":"2026-11-05T12:05:26","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/05\/detectan-un-fallo-en-apt-que-permite-ejecutar-codigo-como-root-en-debian-y-ubuntu\/"},"modified":"2026-11-05T12:05:26","modified_gmt":"2026-11-05T12:05:26","slug":"detectan-un-fallo-en-apt-que-permite-ejecutar-codigo-como-root-en-debian-y-ubuntu","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/05\/detectan-un-fallo-en-apt-que-permite-ejecutar-codigo-como-root-en-debian-y-ubuntu\/","title":{"rendered":"Detectan un fallo en APT que permite ejecutar c\u00f3digo como root en Debian y Ubuntu"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/11\/apertura-6.jpg\"><\/p>\n<p>Un fallo de seguridad detectado en <strong>APT<\/strong>, el gestor de paquetes que usan Debian y Ubuntu, permite ejecutar c\u00f3digo con privilegios de <strong>root<\/strong> en los equipos afectados, como indican los informes publicados con fecha de 4 de noviembre por parte de <a href=\"https:\/\/lists.debian.org\/debian-security-announce\/2026\/msg00526.html?pow_referer=https%3A%2F%2Fthehackernews.com%2F\" rel=\"noopener noreferrer\" target=\"_blank\">Debian<\/a> y <a href=\"https:\/\/ubuntu.com\/security\/CVE-2026-109518\" rel=\"noopener noreferrer\" target=\"_blank\">Ubuntu<\/a>. El problema compromete la herramienta que ambas distribuciones emplean a diario para instalar y actualizar software, por lo que el riesgo se extiende a servidores, equipos de escritorio y cualquier sistema derivado que dependa de APT para gestionar sus paquetes.<\/p>\n<p>La vulnerabilidad se ha dado a conocer esta semana y afecta directamente a la forma en que <strong>APT<\/strong> instala y gestiona los paquetes de software en los sistemas donde est\u00e1 presente. Al ejecutarse con privilegios de <strong>root<\/strong>, cualquier fallo que permita manipular ese proceso da a quien lo explote el control total del equipo afectado.<\/p>\n<h2>Por qu\u00e9 resulta tan grave un fallo de este tipo en APT<\/h2>\n<p><strong>APT<\/strong> no es un programa cualquiera: es el n\u00facleo de la gesti\u00f3n de software en <strong>Debian<\/strong>, <strong>Ubuntu<\/strong> y en las distribuciones que se construyen sobre ellas. Cada vez que el sistema instala, actualiza o elimina un paquete, lo hace a trav\u00e9s de APT, y ese proceso se ejecuta con privilegios de root, los m\u00e1s altos que existen en un sistema Linux.<\/p>\n<p>Un fallo que permita ejecutar c\u00f3digo arbitrario durante ese proceso no se limita a una aplicaci\u00f3n aislada: da al atacante el <strong>control total del equipo<\/strong>, porque hereda los mismos privilegios con los que corre el propio gestor de paquetes. Es el motivo por el que cualquier vulnerabilidad de este tipo en una herramienta tan extendida se trata como una prioridad m\u00e1xima en cuanto se detecta.<\/p>\n<p>Los sistemas basados en <strong>Debian<\/strong> y <strong>Ubuntu<\/strong> est\u00e1n presentes en servidores de producci\u00f3n, equipos de escritorio y dispositivos embebidos, lo que multiplica el n\u00famero de instalaciones que podr\u00edan verse afectadas antes de que se aclare el alcance exacto del problema.<\/p>\n<h2>A qu\u00e9 sistemas afecta<\/h2>\n<p><strong>APT<\/strong> es el gestor de paquetes por defecto en <strong>Debian<\/strong> y en <strong>Ubuntu<\/strong>, y tambi\u00e9n lo heredan las distribuciones que se construyen sobre ellas. Cualquier equipo que dependa de esta herramienta para instalar o actualizar software comparte el mismo c\u00f3digo afectado por el fallo, al margen de la versi\u00f3n concreta de la distribuci\u00f3n que tenga instalada.<\/p>\n<p>Mientras no se publique un bolet\u00edn espec\u00edfico, cualquier equipo con Debian o Ubuntu que use APT para actualizar paquetes de forma autom\u00e1tica, como suele ocurrir en servidores y canalizaciones de despliegue continuo, deber\u00eda revisar sus procesos habituales hasta que su distribuci\u00f3n confirme una correcci\u00f3n verificada.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Un fallo de seguridad detectado en APT, el gestor de paquetes que usan Debian y Ubuntu, permite ejecutar c\u00f3digo con privilegios de root en los equipos afectados, como indican los informes publicados con fecha de 4 de noviembre por parte de Debian y Ubuntu. El problema compromete la herramienta que ambas distribuciones emplean a diario [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210151"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210151"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210151\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210151"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}