CVE-2026-34177
Təsvir
Canonical LXD versiyaları 4.12-dən 6.7-yə qədər olan versiyalarda isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go) funksiyasında natamam qara siyahı mövcuddur ki, bu da restricted.virtual-machines.lowlevel=block layihə məhdudiyyəti altında bloklanan açarlar çoxluğundan raw.apparmor və raw.qemu.conf elementlərini kənarda saxlayır. Məhdudlaşdırılmış layihədəki VM instansiyası üzərində can_edit icazəsinə malik uzaq hücumçu, AppArmor qaydasını və LXD Unix soketini qonaq VM-ə bağlayan QEMU chardev konfiqurasiyasını yerləşdirə bilər ki, bu da əvvəlcə LXD klaster administratoruna, daha sonra isə host root istifadəçisinə imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical lxd | 4.12 ≤ v ≤ 5.0.6, 5.21.0 ≤ v ≤ 5.21.4, 6.0 ≤ v ≤ 6.7 | — |
| github.com/canonical/lxdGo | 0.0.0-20210305023314-538ac3df036e ≤ v ≤ 0.0.0-20260226085519-736f34afb267, 0.0.0-20210305023314-538ac3df036e ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.