CVE-2025-52890
Yüksək
Təsvir
Incus sistem konteyneri və virtual maşın meneceridir. Körpüyə (bridge) qoşulmuş cihazda ACL istifadə edildikdə, Incus-un 6.12 və 6.13 versiyaları `security.mac_filtering`, `security.ipv4_filtering` və `security.ipv6_filtering` təhlükəsizlik seçimlərini qismən yan keçən nftables qaydaları yaradır. Bu, körpüdə ARP spoofing-ə və eyni körpü üzərindəki digər VM/konteynerin tamamilə spoof edilməsinə səbəb ola bilər. 254dfd2483ab8de39b47c2258b7f1cf0759231c8 commit-i bu problem üçün yamı (patch) ehtiva edir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGithub.com/lxc/incus/v6
Dərc25 iyn 2025
İlk görülmə25 iyn 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- github.com/lxc/incus/v66.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/lxc/incus/v6Go | 6.12.0 ≤ v < 6.14.0 | 6.14.0 |
| github.com/lxc/incusGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.