Betroffen ist das Betriebssystem-Image für den Roboter Reachy Mini Wireless, das auf einem angepassten Raspberry-Pi-OS beruht. In der Konfiguration der Rechteverwaltung (sudoers) war ein zu weit gefasster Eintrag enthalten: Das Standard-Benutzerkonto des Roboter-Dienstes durfte das Systemverwaltungswerkzeug systemctl ohne Passwortabfrage und ohne jede Einschränkung auf bestimmte Unterbefehle oder Argumente ausführen. Dadurch kann jeder Prozess, der unter diesem Konto läuft, mit wenigen Befehlen vollständige Root-Rechte erlangen – also die uneingeschränkte Kontrolle über das Gerät. Es handelt sich um eine lokale Rechteausweitung: Der Angreifer benötigt bereits Zugriff auf das Gerät unter diesem Konto, braucht darüber hinaus aber keine weitere Schwachstelle und keinerlei Mitwirkung eines Nutzers. Wer so Root wird, kann Systemdienste manipulieren, dauerhafte Hintertüren einrichten und den Roboter vollständig übernehmen. Der fehlerhafte Eintrag wurde in einer neueren Image-Version korrigiert.