CVE-2026-21437

Nome do Software Vulnerável e Versões Afetadas Versões do eopkg anteriores a 4.4.0

Descrição O eopkg, um gerenciador de pacotes do Solus implementado em python3, contém uma falha que permite que um pacote malicioso inclua arquivos não rastreados pelo eopkg. Isso requer a instalação de um pacote a partir de uma fonte maliciosa ou comprometida. Os arquivos dentro desses pacotes não seriam exibidos pelo lseopkg e ferramentas relacionadas. Usuários que instalarem pacotes exclusivamente dos repositórios do Solus não são afetados.

Recomendações Atualize para a versão 4.4.0 ou posterior.