Canonical - CVE-2026-11386

Il s'agit d'une vulnérabilité d'injection liée à une validation d'entrée insuffisante dans Ubuntu Pro Client. Le client construit les fichiers de sources APT, tels que /etc/apt/sources.list.d/ubuntu-<name>.list ou leurs équivalents DEB822, à partir des champs directives.suites[] et directives.aptURL renvoyés par le serveur de contrat. Ces fichiers sont générés via la fonction Python str.format(), sans échappement, sans validation, et sans filtrage des caractères de saut de ligne. Le champ additionalPackages[], également non validé, est transmis de façon positionnelle à une commande apt-get install exécutée avec les privilèges root. Un attaquant capable d'usurper ou de falsifier la réponse du serveur de contrat, par exemple via une infrastructure interne compromise, une connexion interceptée s'appuyant sur une autorité de certification de confiance, ou des erreurs logiques locales, peut ainsi forcer le client à récupérer et installer des paquets malveillants. Ce composant est préinstallé sur les versions supportées d'Ubuntu Server et s'auto-active par défaut sur les images cloud Ubuntu Pro.

Ubuntu Pro Client, anciennement nommé ubuntu-advantage-tools, est un composant logiciel préinstallé sur les distributions Ubuntu Server. Il permet la gestion de l'abonnement Ubuntu Pro, l'activation des dépôts de sécurité étendue et la configuration automatique des sources de paquets APT à partir des informations transmises par le serveur de contrat de Canonical.

Elle permet une exécution de code arbitraire avec les privilèges root.