CVE-2026-53605

Nome do Software Vulnerável e Versões Afetadas Reachy Mini ISO for Wireless versões anteriores a 0.2.4

Descrição A imagem do OS do Reachy Mini Wireless contém uma entrada de sudoers excessivamente ampla que concede ao usuário do daemon pollen (uid 1000) acesso sudo sem senha ao endpoint /usr/bin/systemctl, sem restrições de subcomando ou argumento. Isso permite uma escalada de privilégios local (LPE), na qual qualquer processo executado como o usuário pollen pode obter privilégios totais de root (uid 0) no dispositivo usando três comandos, sem a necessidade de interação do usuário.

Recomendações Atualize para a versão 0.2.4.