CVE-2026-66897
Təsvir
LXD-nin instansiya şablonlarının emalında yaranan yol keçidi (path traversal) zəifliyi, konteyner redaktə etmə icazələri olan hücumçuya və ya xüsusi hazırlanmış obrazı işə salan istənilən istifadəçiyə host sistemindəki ixtiyari faylları root səlahiyyətləri ilə yeniləməyə imkan verir. metadata.yaml faylında göstərilən hədəf şablon yolları emal edilərkən, LXD yolu məhdudlaşdırılmış os.Root kataloq dəstəyinə əsasən yoxlayır, lakin daha sonra faylı məhdudlaşdırılmamış sətir yolu ilə os.Create vasitəsilə açır və yaradır. Yolun təyini yoxlamaları ilə faylın yaradılması arasındakı bu uyğunsuzluq, hücumçuya kataloq məhdudiyyətindən çıxmağa, root-a məxsus host fayllarını yeniləməyə və hostda root səviyyəsində kodun icrasını həyata keçirməyə imkan verir.
Necə düzəltmək olar
- canonical lxd4.0.13, 5.0.9, 5.21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical lxd | v < 4.0.13, 5.0.0 ≤ v < 5.0.9, 5.1 ≤ v < 5.21.7, 6.0 ≤ v ≤ 6.9 | 4.0.13, 5.0.9, 5.21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.