発見者はMax Justicz。Ubuntuの説明では、失敗したダウンロードのリトライ処理とURIマージ周りが悪用され、署名検証に失敗したパッケージでもインストールが進み得る。HTTPS利用時やAcquire::Retries=0のときはこの経路では成立しにくい。snapは別系統のため対象外。推奨はAcquire::Retries=0を付けてaptを更新すること（例: sudo apt update && sudo apt upgrade -o Acquire::Retries=0）。あわせてアーカイブURLをhttps://へ切り替える手順も案内されている。Debian側のセキュリティトラッカーでも同CVEが追跡されている。
Debian/UbuntuのAPTにCVE-2026-109518、HTTP経路の改ざんで未署名パッケージがroot実行されうる
## POINTS
- HTTP経路を操作できる攻撃者が、署名検証をすり抜けて任意の.debをrootで入れられる恐れ。
- Ubuntu 22.04以降は既定でリトライが有効なため影響。修正パッケージをAcquire::Retries=0で適用する。
- HTTPS化は緩和策。根本対応はAPT本体の更新。