CVE-2025-52890

Yüksek

Açıklama

Incus bir sistem konteyneri ve sanal makine yöneticisidir. Bir köprüye bağlı cihazda ACL kullanıldığında, Incus 6.12 ve 6.13 sürümleri `security.mac_filtering`, `security.ipv4_filtering` ve `security.ipv6_filtering` güvenlik seçeneklerini kısmen devre dışı bırakan nftables kuralları oluşturur. Bu durum, köprü üzerinde ARP spoofing yapılmasına ve aynı köprüdeki başka bir VM/konteynerin tamamen taklit edilmesine yol açabilir. 254dfd2483ab8de39b47c2258b7f1cf0759231c8 commit'i bu sorun için bir yama içermektedir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünGithub.com/lxc/incus/v6

Yayın25 Haz 2025

İlk görülme25 Haz 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

github.com/lxc/incus/v66.14.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github.com/lxc/incus/v6Go	6.12.0 ≤ v < 6.14.0	6.14.0
github.com/lxc/incusGo	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.