CVE-2026-16460

WysokieCVSS 7.4

Opublikowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

W bootc i ostree stwierdzono błąd: już przygotowane wdrożenia są finalizowane bez ponownej walidacji obrazu kontenera wdrożenia względem aktualnej polityki podpisów kontenerów. Niepodpisana zawartość systemu operacyjnego przygotowana w ramach wcześniejszej permisywnej polityki może pozostać bootowalna po zaostrzeniu polityki w celu odrzucania niepodpisanych obrazów, co prowadzi do pełnego przejęcia hosta przy ponownym rozruchu.

Ocena ryzyka

Atakujący może wykorzystać niepodpisane obrazy do uzyskania trwałego dostępu i przejęcia kontroli nad hostem przy ponownym uruchomieniu.

Rekomendacja

Zaktualizuj bootc i ostree do wersji zawierających poprawkę. Po zaostrzeniu polityki podpisów przeprowadź ponowną walidację wszystkich przygotowanych wdrożeń.

Inne podatności w bootc

CVE-2026-16487Wysokie
W bootc podczas pracy z domyślną polityką podpisów kontenerów stwierdzono błąd. Automatyczne lub ręczne aktualizacje zmiennego tagu obrazu mogą zastosować niepodpisaną zawartość dla rejestrów, które podlegają ustawieniu insecureAcceptAnything, pozwalając atakującemu, który może zaktualizować ten tag, na wykonanie dowolnej zawartości systemu operacyjnego jako głównego systemu plików hosta przy ponownym rozruchu.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in bootc and ostree. Already-staged deployments are finalized without revalidating the deployment's container image against the current containers signature policy. Unsigned OS content staged under a prior permissive policy can remain bootable after policy is hardened to reject unsigned images, leading to full host compromise on reboot.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS