Ubuntu apt、ダウンロード再試行時のハードリンク処理

経路上の攻撃者が HTTP を操作し、リダイレクト後のパッケージ再取得とハードリンクの扱いの不備で未検証パッケージを入れさせ、root 権限のリモートコード実行に至りうる。CVSS 4.0 ベース 7.7（High）。Acquire::Retries が 0 以外が前提で、22.04 以降の既定 3 では該当しうる。