# LLM Context
URL: https://diegocecato.dcsolution.it/cve-2026-109518-apt-firma-retry-installazione/

# CVE-2026-109518: quando APT verifica un pacchetto ma ne installa un altro

> Analisi tecnica della vulnerabilità APT CVE-2026-109518: il ruolo di redirect, hard link e retry HTTP, le condizioni di sfruttamento e le correzioni disponibili per Ubuntu.

Il contenuto distingue i prerequisiti dell'attacco dalle mitigazioni temporanee e propone verifiche concrete delle versioni installate.

## Articolo
- [CVE-2026-109518: quando APT verifica un pacchetto ma ne installa un altro](https://diegocecato.dcsolution.it/cve-2026-109518-apt-firma-retry-installazione/): analisi tecnica e checklist di aggiornamento.

## Documentazione ufficiale
- [Canonical: APT vulnerability fixes available](https://ubuntu.com/blog/apt-vulnerability-fixes-available): spiegazione della vulnerabilità e delle mitigazioni.
- [Ubuntu Security Notice USN-8996-1](https://ubuntu.com/security/notices/USN-8996-1): versioni dei pacchetti corrette per ciascuna release.
- [Ubuntu CVE-2026-109518](https://ubuntu.com/security/CVE-2026-109518): prerequisiti e valutazione di gravità.

## Letture correlate
- [Ubuntu 26.10 e la filiera delle firme](https://diegocecato.dcsolution.it/ubuntu-26-10-rust-sequoia-firma-apt-filiera-sicurezza/): integrità della supply chain.
- [Patch Ubuntu in proposed e verifiche server](https://diegocecato.dcsolution.it/cve-2026-98432-ubuntu-patch-proposed-kernel/): distinguere annuncio e disponibilità reale.