APT 漏洞 CVE-2026-109518 讓能竄改 HTTP 下載的攻擊者，在套件通過驗證後換成惡意套件並以 root 安裝，Debian 12、Ubuntu 22.04 以後的預設設定都受影響。整理哪些版本受影響、怎麼更新，以及自動更新會不會裝上修補。