CVE-2026-33897
Təsvir
Incus sistem konteyneri və virtual maşın meneceridir. Versiya 6.23.0-dan əvvəl nümunə şablon faylları host serverdə root səlahiyyətləri ilə ixtiyari oxuma və ya yazma əməliyyatlarını həyata keçirmək üçün istifadə edilə bilərdi. Incus, nümunələrin daxilində müxtəlif zamanlarda nümunə daxilindəki faylların şablonlaşdırılması üçün istifadə olunan pongo2 şablonlarına icazə verir. Incus-dakı bu konkret pongo2 tətbiqi faylların oxunmasına/yazılmasına icazə verirdi, lakin gözlənilirdi ki, pongo2 chroot funksiyası bütün belə girişləri nümunənin fayl sistemi ilə məhdudlaşdıracaq. Bu, nəzəri olaraq bir şablonun faylı oxuyub sonra həmin faylın yeni versiyasını yaratması üçün təmin edilmişdi. Təəssüf ki, chroot izolyasiya mexanizmi pongo2 tərəfindən tamamilə ötürülür və bu da root imtiyazları ilə bütün sistemin fayl sisteminə asan girişə səbəb olur. Versiya 6.23.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- linuxcontainers incus6.23.0 və ya daha yeni versiya
- github.com/lxc/incus/v66.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxcontainers incus | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incus/v6Go | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incusGo | v ≤ 0.7.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.