Cyber ·
Hacktron relata comprometimento do forge GNU Savannah e risco ao repositório do Bash
A Hacktron descreve como um grupo de pesquisa comprometeu o forge GNU Savannah e afirma que poderia ter obtido acesso de envio ao repositório upstream do Bash. O relato foi comunicado à FSF em 11 de maio de 2026.
Segundo o blog da Hacktron, republicado no feed de LWN em tradução automática, o grupo comprometeu o GNU Savannah, forge que hospeda projetos de software livre. Os pesquisadores relatam que um campo de endereço de e-mail malformado permitiu a qualquer usuário registrado executar código no backend. A partir dessa execução, elevaram a conta a superusuário, se passaram pelo mantenedor do Bash e confirmaram que poderiam adicionar uma chave SSH com acesso de envio ao repositório upstream do Bash. Um kernel sem correção teria dado acesso root e acesso a um servidor de backup do GNU.
O texto afirma que o grupo comunicou o problema à FSF em 11 de maio de 2026, e a publicação original está datada de 31 de outubro de 2026. O relato descreve o que poderia ter ocorrido, não um ataque efetivo ao upstream do Bash. Para o estado atual das correções, consulte o aviso oficial da FSF e o blog original da Hacktron, pelos canais públicos indicados no feed.
Fonte original: Como poderíamos ter inserido uma backdoor no Bash (blog da Hacktron)