CVE-2026-9640
Təsvir
LXD-nin 6.0-dan 6.9-a qədər olan versiyalarında, 5.21.0-dan 5.21.5-ə qədər olan versiyalarında və 5.0.0-dan 5.0.7-yə qədər olan versiyalarında snapshot bərpası zamanı layihə məhdudiyyət siyasətlərinin idarə edilməsi ilə bağlı imtiyazların yüksəldilməsi zəifliyi mövcuddur. Məhdudlaşdırılmış çoxistifadəçili mühitdə autentifikasiya olunmuş layihə operatoru, snapshot daxilində məhdudlaşdırılmış konfiqurasiya açarları olan zərərli şəkildə hazırlanmış instansiya nüsxəsini idxal etməklə siyasət məhdudiyyətlərindən yan keçə bilər. Snapshot bərpa edildikdə, bu məhdudlaşdırılmış açarlar siyasət təsdiqi olmadan canlı instansiyaya tətbiq edilir. Dəyişdirilmiş instansiyanın başladılması operatora host üzərində icazəsiz root giriş hüququ verir.
Necə düzəltmək olar
- canonical lxd5.0.7, 5.21.5, 6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical lxd | 4.12 ≤ v < 5.0.7, 5.21.0 ≤ v < 5.21.5, 6.0 ≤ v < 6.9 | 5.0.7, 5.21.5, 6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.