Confirmado

La protección para la compilación de paquetes incorporada por emirb rechaza los archivos comprimidos que contienen ficheros pertenecientes a un usuario distinto de root o a un grupo inesperado. omacom/omarchy-pkgs@98353c6bab94 explica qué motivó el cambio: el paquete de Bitwarden para aarch64 contenía 222 ficheros cuyo propietario era el identificador numérico 1001, lo que podía dar a una cuenta local con ese mismo identificador el control sobre el binario instalado.

Otro commit en master modifica la extracción de Bitwarden para que root sea el propietario de los archivos: omacom/omarchy-pkgs@8896655942d7. La protección rechaza las compilaciones afectadas antes de su publicación; según el commit, Bitwarden para aarch64 fue la única excepción detectada al examinar 525 paquetes de edge.