CVE-2026-16460

Bootc et ostree sont des outils utilisés pour gérer les mises à jour transactionnelles du système et les déploiements de systèmes d'exploitation basés sur des conteneurs. La faille survient car les déploiements déjà préparés sont finalisés sans que l'image du conteneur ne soit vérifiée à nouveau par rapport à la politique de signature active. Cela signifie que si une image non signée a été préparée alors qu'une politique permissive était en place, elle reste bootable même après que la politique a été durcie pour exiger des images signées.

Un attaquant ayant déjà obtenu un accès local au système peut utiliser cette faille pour s'assurer qu'une image d'OS malveillante et non signée persiste après un redémarrage. Une fois que le système démarre sur cette image compromise, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité de l'hôte. Toutefois, l'exploitation est difficile à réaliser car elle nécessite un accès local ainsi qu'un timing précis concernant les changements de politique.