CVE-2026-63297
Təsvir
Konfiqurasiyaların birləşdirilməsi zamanı yaranan tayminq xətası səbəbindən LXD-də avtorizasiyadan yan keçmə zəifliyi aşkar edilmişdir. Bu, autentifikasiya olunmuş hücumçuya layihələr arası instansiya kopyalamaları zamanı hədəf layihənin məhdudiyyətlərini yan keçməyə imkan verir. Instansiyanı hədəf layihəyə kopyalayarkən, LXD konfiqurasiyanın birləşdirilməsi tamamlanmamışdan əvvəl məhdudiyyət yoxlamalarını həyata keçirir ki, bu da "time-of-check to time-of-use" (TOCTOU) şəraitini yaradır. Hücumçu təhlükəsizlik nəzarətlərini yan keçərək, qadağan olunmuş yüksək imtiyazlı konfiqurasiyalara malik instansiyaları məhdudlaşdırılmış layihələrə kopyalamaq üçün bu boşluqdan istifadə edə bilər.
Necə düzəltmək olar
- canonical lxd5.0.8, 5.21.6, 6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical lxd | 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.9 | 5.0.8, 5.21.6, 6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.