CVE-2026-12411

Yüksək

Təsvir

Canonical LXD-nin devLXDInstancePatchHandler komponentində qırılmış giriş nəzarəti, security.devlxd.management.volumes aktiv olduqda etibarsız qonağa /dev/lxd üzərindən hazırlanmış cihaz PATCH sorğusu vasitəsilə başqa qonağın fərdi yaddaş həcmini mount etməyə, oxumağa və üzərinə yazmağa imkan verir.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulCanonical Lxd

Dərc26 iyn 2026

İlk görülmə26 iyn 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

canonical lxd6.9 və ya daha yeni versiya
github.com/canonical/lxd0.0.0-20260626085133-7cb96ac80a6d və ya daha yeni versiya

Yamaqlar

github.com/canonical/lxd/pull/18585

İstehsalçı bildirişləri

github.com/canonical/lxd/security/advisories/GHSA-hhf9-qw4v-72xp

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
canonical lxd	6.6 ≤ v < 6.9	6.9
github.com/canonical/lxdGo	0.0.0-20250721152936-fe86ceb2c3fa ≤ v < 0.0.0-20260626085133-7cb96ac80a6d	0.0.0-20260626085133-7cb96ac80a6d

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.