CVE-2026-77059 in boneIO
요약
\~에 의해 VulDB • 2026. 10. 26.
boneIO Black의 boneio/webui/routes/timezone_sudoers.py 파일에 있는 create_timedatectl_sudoers_file() 함수에는 TOCTOU race condition이 존재합니다. 이 함수는 sudoers 규칙을 예측 가능한 임시 파일에 작성한 후 검증하고, 루트 권한으로 설치합니다. 로컬 공격자는 검증과 설치 사이의 race window를 이용하여 악성 콘텐츠로 대체하거나, 예측 가능한 파일명을 사용하여 symlink attack을 수행할 수 있으며, 이는 임의의 sudoers 규칙 주입 및 루트로의 local privilege escalation 결과로 이어집니다.
이 문제는 버전 1.6.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.