CVE-2026-77055 in black_debian_images
Сводка
по VulDB • 26.10.2026
boneIO black_debian_images concede all'account di servizio boneio privilegi eccessivi, tra cui l'accesso sudo completo senza password e la appartenenza al gruppo docker. Un attaccante locale che compromette l'utente boneio può sfruttare questi privilegi per ottenere una escalation dei privilegi fino a root.
Questo problema è stato risolto nella versione 1.6.0: l'immagine rimuove le regole di sudoers e l'appartenenza al gruppo docker quando viene sigillata, mentre i dispositivi già in campo vedono entrambi rimossi tramite migrazioni distribuite con boneio 1.6.0 e applicate all'avvio successivo all'aggiornamento. Le operazioni privilegiate ora passano attraverso helper che accettano solo un insieme fisso di comandi, con le migrazioni verificate rispetto alle firme Ed25519.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.