CVE-2026-47192

kas, bitbake əsaslı layihələr üçün quraşdırma alətidir. Versiya 4.8-dən başlayaraq və versiya 5.3-ə qədər olan versiyalarda, kas konfiqurasiya daxiletmələri ilə bağlı repozitoriyaları həmin repozitoriyaların imzalarını təsdiqləməzdən əvvəl götürür və emal edir. Bu, çox spesifik şərtlər altında orijinal repozitoriyanın hücumçunun nəzarətində olan repozitoriya ilə əvəz edilməsinə imkan verə bilər. İlk növbədə, hücumçu qurbanın kas faylının istinad etdiyi repozitoriyanı nəzarət altına almış olmalıdır. Bundan əlavə, aşağıdakı şərtlər yerinə yetirilməlidir: qurbanın kas konfiqurasiyası hücuma məruz qalmış repozitoriyadan konfiqurasiya faylı daxil etməlidir; repozitoriyanın vəziyyətinə teq vasitəsilə istinad edilir və heç bir commit ID göstərilmir (bu, xəbərdarlıq yaratsa da); teq və ya commit imzasını təsdiqləmək üçün istifadə olunan açar repozitoriyada fayl kimi saxlanılır; açar üçün heç bir barmaq izi (fingerprint) göstərilmir; və qurban kas-ı çağırarkən `_source_dir` açarı təyin edilməməlidir (məsələn, lokal `.config.yaml` faylından qaçmaqla). Bu şərtlər ödənildikdə, hücumçu daxil edilmiş kas konfiqurasiyasını elə dəyişdirə bilər ki, hücumçunun repozitoriyasının teq imzasını təsdiqləmək üçün istifadə olunan açar hücumçunun seçdiyi açarla əvəz olunsun. İndiyə qədər başqa heç bir eksployt imkanı müəyyən edilməmişdir, lakin bu, onların mövcud ola bilməyəcəyini təmin etmir. Bütün yamalar kas versiya 5.3 ilə birlikdə dərc edilmişdir. Müvəqqəti həll yolu kimi, gözlənilən imza açarını, onu repozitoriyada fayl kimi saxladıqda belə, barmaq izi (fingerprint) vasitəsilə sabitləyin.