CVE-2026-33542
Orta
Açıklama
Incus bir sistem konteyneri ve sanal makine yöneticisidir. Versiyon 6.23.0 öncesinde, simplestreams imaj sunucularından indirme sırasında imaj parmak izinin doğrulanmaması, imaj önbellek zehirlemesine yol açmakta ve çok kısıtlı koşullar altında diğer kiracıların beklenen imaj yerine saldırgan tarafından kontrol edilen imajları çalıştırmasına neden olmaktadır. Versiyon 6.23.0 bu sorunu gidermektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünLinuxcontainers Incus
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- linuxcontainers incus6.23.0 ya da sonraki bir sürüm
- github.com/lxc/incus/v6/client6.23.0 ya da sonraki bir sürüm
- github.com/lxc/incus/v66.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxcontainers incus | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incus/v6/clientGo | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incusGo | Aralık belirtilmemiş | — |
| github.com/lxc/incus/v6Go | v < 6.23.0 | 6.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.