CVE-2026-66898
Təsvir
LXD-də aşkar edilmiş yol keçidi (path traversal) zəifliyi hücumçuya ehtiyat nüsxələrin idxalı və bərpası əməliyyatları zamanı fayl sistemi yollarını manipulyasiya etməyə imkan verir. Ehtiyat nüsxə arxivini idxal edərkən və ya bərpa edərkən LXD arxiv metaməlumatlarında yer alan instansiya və saxlama həcmi adlarını yoxlamağı təmin etmir. Hücumçu, yol keçidi ardıcıllıqlarını ehtiva edən zərərli instansiya və ya həcm adları ilə hazırlanmış ehtiyat nüsxə arxivini təqdim etməklə bu boşluqdan istifadə edə bilər ki, bu da təyin olunmuş bərpa kataloqundan kənarda olan fayllara girişə və ya onların üzərinə yazılmasına şərait yarada bilər.
Necə düzəltmək olar
- canonical lxd4.0.12, 5.0.4, 5.21.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical lxd | 4.0.0 ≤ v < 4.0.12, 5.0.0 ≤ v < 5.0.4, 5.1 ≤ v < 5.21.2, 6.0 | 4.0.12, 5.0.4, 5.21.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.