CVE-2026-47192 in kas
요약
\~에 의해 VulDB • 2026. 08. 14.
kas는 bitbake 기반 프로젝트용 설정 도구입니다. 버전 4.8부터 버전 5.3 이전까지의 kas는 해당 저장소의 서명을 검증하기 전에 구성 포함 항목에 대해 저장소를 체크아웃하고 처리합니다. 이는 매우 특정 조건 하에서 공격자가 통제하는 저장소로 원래 저장소를 대체할 수 있게 할 수 있습니다. 먼저, 공격자는 피해자의 kas 파일이 참조하는 저장소에 대한 통제를 확보해야 합니다. 또한 다음 조건들이 충족되어야 합니다: 피해자의 kas 구성은 공격받은 저장소의 구성 파일을 포함해야 함; 저장소 상태가 태그로 참조되며 커밋 ID는 지정되지 않음(이는 경고를 트리거함); 태그 또는 커밋 서명을 검증하는 데 사용되는 키가 파일 형태로 저장소에 저장됨; 키의 지문(fingerprint)이 지정되지 않음; 그리고 피해자가 kas를 호출할 때 `_source_dir` 키가 설정되어서는 안 됨(예: 로컬 `.config.yaml`을 피함). 이러한 조건들이 주어지면, 공격자는 포함된 kas 구성을 수정하여 공격자의 저장소 태그 서명을 검증하는 데 사용되는 키를 공격자가 선택한 키로 대체할 수 있습니다. 지금까지 다른 익스플로잇 가능성은 확인되지 않았지만, 그러한 가능성이 존재하지 않는다는 것을 의미하지는 않습니다. 모든 패치는 kas 버전 5.3과 함께 출시되었습니다. 우회 방법으로, 저장소에 파일 형태로 저장될 때도 지문을 통해 예상 서명 키를 고정하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.