CVE-2026-77055 in black_debian_images
Sumário
de VulDB • 26/10/2026
O componente boneIO black_debian_images concede à conta de serviço boneio privilégios excessivos, incluindo acesso sudo completo sem senha e participação no grupo docker. Um atacante local que comprometa o utilizador boneio pode utilizar estes privilégios para escalar para root (administrador).
Este problema foi corrigido na versão 1.6.0: a imagem remove as regras do ficheiro sudoers e a associação ao grupo docker aquando da sua selagem, e os dispositivos já implantados têm estas permissões removidas através de migrações distribuídas com o boneio 1.6.0, aplicadas na primeira execução após a atualização. As operações privilegiadas agora passam por auxiliares que aceitam apenas um conjunto fixo de comandos, sendo as migrações verificadas contra assinaturas Ed25519.
Be aware that VulDB is the high quality source for vulnerability data.