- Son 7 gün
- CWE-1290
CVE-2026-55222
Isar'da bootstrap sonrası güvenilir APT GPG anahtar deposunun yetkisiz kullanıcıya ait olması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Isar, otomatik kök dosya sistemi üretimi için bir entegrasyon sistemidir. 0.11 ve üzeri sürümlerde, yerel anahtarların dağıtılabilmesi için bootstrap kurulumu sırasında /etc/apt/trusted.gpg.d dizini elle oluşturulmaktadır. Bu nedenle dizin, root yerine Isar'ı çalıştıran çağrı yapan kullanıcıya aittir. Çağrı yapan kullanıcının kimliği, imaj içindeki ayrıcalıksız bir kullanıcıyla aynıysa, bu kullanıcı mevcut anahtarları değiştirebilir ve yenilerini dağıtabilir; bu da apt depo bütünlüğü korumasını sessizce bozar. Sorun, kök dosya sistemi değiştirilemez (immutable) olan imajları veya apt hiç çağrılmayan durumları etkilemez. Yalnızca anahtarların değiştirilmesi istismarı tetiklemez; bu, zincirdeki yalnızca bir adımdır. Bir saldırganın ayrıca uzak bir depoyu manipüle etmesi veya bu depoyla güvenli olmayan iletişimi ele geçirmesi gerekir. Sorun, commit 29e84ed ile yamalanmıştır. CWE-1290 ve CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N, puan 5.1 (ORTA).
Kaynaktaki açıklama (İngilizce)
Isar is an integration system for automated root filesystem generation. In versions 0.11 and newer, /etc/apt/trusted.gpg.d is created manually during bootstrap setup to be able to deploy local keys. By that, the directory is owned by the calling user (the one that executes Isar) instead of root. If the calling user's id is identical to one of an unprivileged user inside the image, this user is able to alter existing keys and deploy new ones, silently breaking the apt repo integrity protection. The issue is has no impact on those images that use an immutable rootfs, or if apt is never invoked. Changing only the keys does not trigger an exploit, it's just one step in a chain. An attacker would also have to manipulate a remote repo or intercept non-secure communication with it. This issue has been patched via commit 29e84ed.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ilbers isar | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.