CVE-2026-55222

Nome do Software Vulnerável e Versões Afetadas Isar versões 0.11 through 0.12

Description Durante a configuração do bootstrap, o diretório /etc/apt/trusted.gpg.d é criado manualmente para implantar chaves locais, resultando no diretório pertencer ao usuário que executa o Isar em vez do root. Se o ID do usuário solicitante for idêntico ao de um usuário não privilegiado dentro da imagem gerada, esse usuário poderá alterar chaves existentes ou implantar novas. Esta ação compromete a proteção de integridade do repositório apt. Este problema não afeta imagens que utilizam rootfs imutável ou ambientes onde o apt não é invocado. A exploração requer etapas adicionais, como a manipulação de um repositório remoto ou a interceptação de comunicações não seguras.

Recommendations Atualize o Isar para a versão que contém o commit 29e84ed.