CVE-2026-77055 in black_debian_images
Tóm tắt
Bởi VulDB • 26/10/2026
boneIO black_debian_images cấp cho tài khoản dịch vụ boneio các đặc quyền quá mức, bao gồm khả năng sử dụng sudo không cần mật khẩu toàn bộ và thành viên trong nhóm docker. Một kẻ tấn công cục bộ có thể xâm phạm người dùng boneio có thể lợi dụng các đặc quyền này để nâng cao đặc quyền lên root.
Vấn đề này đã được sửa chữa trong phiên bản 1.6.0: hình ảnh loại bỏ quy tắc sudoers và thành viên của nhóm docker khi nó được niêm phong, và các thiết bị đang hoạt động thực tế có cả hai đặc quyền trên đều bị xóa bởi các lệnh di chuyển (migrations) đi kèm với boneio 1.6.0 và áp dụng vào lần khởi động đầu tiên sau khi nâng cấp. Các thao tác đặc quyền hiện nay phải thông qua các trợ lý chỉ chấp nhận một tập hợp cố định các lệnh, với các lệnh di chuyển được xác minh bằng chữ ký Ed25519.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.