Die Schwachstelle betrifft das Paketverwaltungswerkzeug APT, das unter Debian, Ubuntu und davon abgeleiteten Linux-Distributionen zum Herunterladen und Installieren von Software dient. Ursache ist die Wiederverwendung von Hardlinks beim erneuten Herunterladen von Paketdateien. Wird eine Installation angestoßen und der Download nach einer Weiterleitung wiederholt, kann ein Angreifer, der sich in den HTTP-Datenverkehr zwischen Client und Paketarchiv einklinken kann – etwa über einen manipulierten Spiegelserver oder Proxy –, dem Client ein eigenes, nicht verifiziertes Paket unterschieben. Die Signaturprüfung greift in diesem Fall nicht, sodass der Angreifer aus der Ferne beliebigen Code mit Root-Rechten und damit vollständiger Kontrolle über das System ausführen kann. Voraussetzung ist, dass Wiederholungsversuche für Downloads aktiviert sind; das ist in neueren Debian- und Ubuntu-Veröffentlichungen standardmäßig der Fall, ältere Versionen sind in der Standardkonfiguration nicht betroffen.