CVE-2026-115372
Yüksək
Təsvir
7.3.0 versiyasından 7.5.0 versiyasına qədər olan Incus layihələrində məhdudiyyətlərdən yan keçmə boşluğu mövcuddur ki, bu da məhdudlaşdırılmış layihə istifadəçilərinə volume yeniləmə, kopyalama və köçürmə əməliyyatları vasitəsilə block.create_options parametrini təyin etməyə imkan verir. Hücumçular fərdi volume üzərində həmin seçimi tətbiq edib, formatlama hovuzuna kopyalama və ya köçürməni tetikləyərək root səlahiyyətləri ilə icra olunan mkfs əmrinə arqum
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulLxc Incus
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- lxc incus7.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lxc incus | 7.3.0 ≤ v < 7.5.0 | 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.