CVE-2026-77055 in black_debian_images
要約
〜によって VulDB • 2026年10月26日
boneIO black_debian_images は、骨のない debian イメージは boneio サービスアカウントに過度な特権を与えます。これには、フルパスワードなしの sudo アクセスと docker グループへのメンバーシップが含まれます。ローカル攻撃者が boneio ユーザーを侵害すると、これらの特権を使用して root に昇格できます。
この問題はバージョン 1.6.0 で修正されました：イメージはシールされる際に sudoers ルールと docker グループのメンバーシップを削除し、フィールド内の既存デバイスでは、boneio 1.6.0 とともに提供された移行によって両方が削除され、アップグレード後に初めて起動するときに適用されます。特権操作は今や固定コマンドセットのみを受け入れるヘルパーを通じて行われ、移行は Ed25519 署名に対して検証されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.