CVE-2026-52727

Nome do Software Vulnerável e Versões Afetadas Imagens Arch Linux do lxc-ci publicadas antes de 28-05-2026

Descrição Imagens construídas a partir de images/archlinux.yaml contêm uma chave privada de assinatura local do pacman compartilhada, localizada em /etc/pacman.d/gnupg, que é redistribuída para todos os containers ou máquinas virtuais criados a partir da imagem. Um invasor capaz de controlar um espelho de pacotes HTTP ou interceptar o tráfego do espelho pode usar essa chave privada compartilhada para assinar pacotes maliciosos. Como os clientes confiam nessa chave, a instalação desses pacotes modificados permite a execução de código arbitrário com privilégios de root no sistema cliente.

Recomendações Atualize para imagens Arch Linux publicadas em ou após 28-05-2026.