CVE-2026-77055 in black_debian_images
Zusammenfassung
von VulDB • 26.10.2026
boneIO black_debian_images gewährt dem boneio-Dienstkonto übermäßige Berechtigungen, einschließlich uneingeschränkter sudo-Zugriff ohne Passwort und Zugehörigkeit zur docker-Gruppe. Ein lokaler Angreifer, der den boneio-Benutzer kompromittiert hat, kann diese Berechtigungen nutzen, um die Rechte auf root zu eskalieren.
Dieses Problem wurde in Version 1.6.0 behoben: Das Image entfernt die sudoers-Regel und die docker-Gruppenmitgliedschaft beim Versiegeln (Sealing), und bei Geräten, die sich bereits im Feld befinden, werden beide durch Migrationen entfernt, die mit boneio 1.6.0 ausgeliefert wurden und nach dem Upgrade beim ersten Start angewendet werden. Privilegierte Vorgänge erfolgen nun über Helper-Funktionen, die nur eine feste Menge an Befehlen akzeptieren, wobei Migrationsdaten gegen Ed25519-Signaturen verifiziert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.