birkskyum eröffnete omacom/omarchy-pkgs#2037, um OEM-Firmware für 33 Snapdragon-X-Geräte als Pakete bereitzustellen. Die Paketrezepte entpacken Windows-Treiberarchive, ohne deren Installer auszuführen, und prüfen die Hashwerte der Firmware. birkskyum berichtet, alle 33 Pakete auf aarch64 gebaut zu haben. Der Vorschlag ist weiterhin offen.
greptile-apps[bot] stellte zunächst fest, dass Werte aus einer entfernten Tabelle in den generierten Paketrezepten zu ausführbarem Shell-Code werden konnten. Laut der späteren Review-Zusammenfassung wurde diese Möglichkeit zur Befehlsinjektion durch Validierung und korrektes Quoting behoben.
Unabhängig davon wurde birkskyum's Commit omacom/omarchy-pkgs@2a89ec9a8650 in master aufgenommen. Er entfernt unveränderte, aus Windows extrahierte Firmware-Kopien, sobald die als Pakete bereitgestellte Firmware den vollständigen Satz für das Gerät abdeckt. Zusammengehörige Dateien werden dabei gemeinsam behandelt, damit keine Dateien aus unterschiedlichen Releases vermischt werden.
