CVE-2026-77055 in black_debian_images
요약
\~에 의해 VulDB • 2026. 10. 26.
boneIO black_debian_images는 boneio 서비스 계정에 전체 비밀번호 없는 sudo 접근 권한 및 docker 그룹 구성원 자격을 포함한 과도한 특권을 부여합니다. boneio 사용자를 침해한 로컬 공격자는 이러한 특권을 사용하여 루트 권한으로 승격할 수 있습니다.
이 문제는 버전 1.6.0에서 수정되었습니다: 이미지가 봉인(sealed)될 때 sudoers 규칙과 docker 그룹 구성원 자격을 제거하며, 현장에 배포된 기존 장치의 경우 boneio 1.6.0과 함께 제공되는 마이그레이션 스크립트를 통해 해당 특권이 제거되며, 업그레이드 후 첫 번째 시작 시 적용됩니다. 이제特权 있는 작업은 고정된 명령 집합만 허용하는 헬퍼를 통해 수행되며, 마이그레이션은 Ed25519 서명 against 검증됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.