ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تمنح صور boneIO black_debian_images حساب خدمة boneio صلاحيات مفرطة، بما في ذلك وصول sudo الكامل دون كلمة مرور والعضوية في مجموعة docker. يمكن لمهاجم محلي يقوم باختراق مستخدم boneio استخدام هذه الصلاحيات لتصعيد الصلاحيات إلى الجذر. تم إصلاح هذه المشكلة في الإصدار 1.6.0: تزيل الصورة قاعدة sudoers وعضوية مجموعة docker عند ختمها، والأجهزة الموجودة بالفعل في الميدان تمت إزالة الاثنين منها بواسطة عمليات الترحيل المضمنة في boneio 1.6.0 والمطبقة عند التشغيل الأول بعد الترقية. تمر العمليات ذات الصلاحيات الآن عبر مساعدات تقبل مجموعة ثابتة فقط من الأوامر، مع التحقق من عمليات الترحيل مقابل توقيعات Ed25519.