Bootc'da imzasız konteyner içeriğiyle root dosya sistemine yetkisiz erişim riski (CVSS 8.1)
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-16487
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Bootc, varsayılan konteyner imza politikasıyla çalışırken, değiştirilebilir bir imaj etiketinin yükseltilmesi durumunda imzasız içerik uygulanabiliyor. Bu durum, saldırganın etiketi güncelleyerek sistem yeniden başlatıldığında host root dosya sisteminde rastgele işletim sistemi kodu çalıştırmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, bootc bileşeninde varsayılan konteyner imza politikası kullanıldığında bir açık bulunmuştur. Değiştirilebilir bir imaj etiketinin otomatik ya da manuel yükseltilmesi, güvenilmeyen bir kayıt defterinden gelen imzasız içeriğin uygulanmasına izin verir. Bu durum, etiketi güncelleyebilen bir saldırganın, sistem yeniden başlatıldığında host root dosya sisteminde rastgele işletim sistemi kodu çalıştırmasına imkan tanır. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.