birkskyum abriu omacom/omarchy-pkgs#2037 para empacotar firmware OEM de 33 máquinas Snapdragon X. As receitas extraem arquivos de drivers do Windows sem executar seus instaladores e verificam os hashes do firmware. birkskyum relata ter compilado todos os 33 pacotes em aarch64; a proposta continua aberta.
greptile-apps[bot] identificou inicialmente que valores de uma tabela remota poderiam se transformar em comandos de shell executáveis nas receitas geradas. Seu resumo posterior da revisão afirma que a vulnerabilidade de injeção de comandos foi corrigida com validação e uso de aspas.
Separadamente, o commit omacom/omarchy-pkgs@2a89ec9a8650, de birkskyum, foi registrado na master. Ele remove cópias não modificadas de firmware extraídas do Windows quando os pacotes de firmware passam a cobrir o conjunto completo do dispositivo, mantendo arquivos vinculados juntos para evitar a mistura de versões.
