PT-2026-122144
CVE-2026-55222
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Isar الإصدارات 0.11 through 0.12
Description
أثناء إعداد bootstrap، يتم إنشاء الدليل
/etc/apt/trusted.gpg.d يدويًا لنشر المفاتيح المحلية، مما يؤدي إلى ملكية الدليل للمستخدم الذي يقوم بتشغيل Isar بدلاً من root. إذا كان معرف المستخدم المستدعي مطابقًا لمعرف مستخدم غير مميز داخل الصورة الناتجة، فيمكن لهذا المستخدم تعديل المفاتيح الموجودة أو نشر مفاتيح جديدة. يؤدي هذا الإجراء إلى كسر حماية سلامة مستودع apt. لا تؤثر هذه المشكلة على الصور التي تستخدم rootfs غير قابلة للتغيير أو البيئات التي لا يتم فيها استدعاء apt. يتطلب الاستغلال خطوات إضافية، مثل التلاعب بمستودع عن بعد أو اعتراض الاتصالات غير الآمنة.Recommendations
تحديث Isar إلى الإصدار الذي يحتوي على commit 29e84ed.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾