- Yama var
- Son 7 gün
- CWE-266
CVE-2026-77055
boneIO Black Debian imajlarında yetki atama hatası (ayrıcalık yükseltme)
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-PL
Yönetici özeti
Bu açık, etkilenen gömülü cihazlarda tam yönetici yetkisi elde edilmesine olanak tanıyabilir. Bir saldırgan sisteme yerel erişim sağlarsa cihazın tamamını ele geçirebilir. Güncellemenin hızla uygulanması önerilir.
ÖzetTürkçe
boneIO Black Debian imajları, boneio servis hesabına gereksiz geniş yetkiler veriyor; bunlar parolasız tam sudo erişimi ve docker grubu üyeliğini içeriyor. Sürüm 1.2.0 ile 1.6.0 öncesi etkilenmektedir. Yerel bir saldırgan boneio kullanıcısını ele geçirirse bu yetkileri kullanarak root yetkisine yükselebilir.
Saldırgan ne yapabilir?
Yerel saldırgan, boneio hesabını ele geçirdikten sonra sistem üzerinde tam root yetkisi elde edebilir ve cihazın tüm verilerini ve servislerini kontrol edebilir.
Kaynaktaki açıklama (İngilizce)
boneIO black_debian_images gives the boneio service account excessive privileges, including full passwordless sudo access and membership in the docker group. A local attacker who compromises the boneio user can use these privileges to escalate to root.
This issue was fixed in version 1.6.0: the image removes the sudoers rule and the docker group membership when it is sealed, and devices already in the field have both removed by migrations shipped with boneio 1.6.0 and applied on first start after the upgrade. Privileged operations now go through helpers that accept only a fixed set of commands, with migrations verified against Ed25519 signatures.
Ne yapmalı?
- boneIO Black Debian imajlarını 1.6.0 veya üzeri sürüme yükseltin. Sürüm 1.6.0, sudoers kuralını ve docker grubu üyeliğini kaldırır; yükseltmeden sonra ilk başlatmada bu değişiklikler otomatik olarak uygulanır. Üretici
- Yükseltmenin ardından boneio servis hesabının sudo yetkisine ve docker grubuna sahip olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yükseltme öncesinde ve sonrasında cihazlardaki yetki değişikliklerini ve beklenmeyen root oturumlarını izleyin. Genel öneri
- Yerel erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve servis hesaplarına yalnızca gerekli yetkileri verin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| boneIO Black Debian Images | ≥ 1.2.0, < 1.6.0 | 1.6.0 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-77052 Üçüncü taraf
- boneio.eu/en/docs/black Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.