CVE-2025-64507
Təsvir
Incus sistem konteyneri və virtual maşın meneceridir. 6.0.6 və 6.19.0 versiyalarından əvvəlki versiyalarda mövcud olan bir problem, imtiyazsız istifadəçinin `security.shifted` xüsusiyyəti `true` olaraq təyin edilmiş qoşulmuş xüsusi yaddaş həcmi olan konteynerə root girişinə, həmçinin hosta imtiyazsız istifadəçi kimi girişə malik ola bildiyi mühitdəki bütün Incus istifadəçilərinə təsir edir. Bunun üçün ən yaygın hal, imtiyazsız istifadəçilərə Incus-a izolyasiya olunmuş məhdud giriş təmin etmək üçün daha az imtiyazlı `incus` qrupu ilə `incus-user` istifadə edən sistemlərdir. Belə istifadəçilər lazımi xüsusiyyətə malik xüsusi yaddaş həcmi yarada bilər (nüvə və fayl sistemi dəstəyindən asılı olaraq) və daha sonra konteyner daxilində hostda imtiyazsız istifadəçi kimi icra edilə bilən və root imtiyazlarını əldə etməyə imkan verən setuid binar faylı yaza bilərlər. Bu problemin düzəlişi 6.0.6 və 6.19.0 versiyalarında gözlənilir. Müvəqqəti həll yolu kimi, Incus-un düzəldilmiş versiyası tətbiq edilənə qədər icazələr əllə məhdudlaşdırıla bilər.
Necə düzəltmək olar
- linuxcontainers incus6.0.6, 6.19.0 və ya daha yeni versiya
- github.com/lxc/incus/v66.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxcontainers incus | v < 6.0.6, 6.1.0 ≤ v < 6.19.0 | 6.0.6, 6.19.0 |
| github.com/lxc/incus/v6Go | v < 6.19.0, 6.1.0 ≤ v | 6.19.0 |
| github.com/lxc/incusGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.