Unknown · Arch Linux · CVE-2026-52727
**Nome do Software Vulnerável e Versões Afetadas**
Imagens Arch Linux do lxc-ci publicadas antes de 28-05-2026
**Descrição**
Imagens construídas a partir de `images/archlinux.yaml` contêm uma chave privada de assinatura local do pacman compartilhada, localizada em `/etc/pacman.d/gnupg`, que é redistribuída para todos os containers ou máquinas virtuais criados a partir da imagem. Um invasor capaz de controlar um espelho de pacotes HTTP ou interceptar o tráfego do espelho pode usar essa chave privada compartilhada para assinar pacotes maliciosos. Como os clientes confiam nessa chave, a instalação desses pacotes modificados permite a execução de código arbitrário com privilégios de root no sistema cliente.
**Recomendações**
Atualize para imagens Arch Linux publicadas em ou após 28-05-2026.