CVE-2026-63295
Açıklama
LXD'deki bir yetkilendirme atlatma zafiyeti, kimliği doğrulanmış bir saldırganın proje düzeyindeki konteyner izolasyon kısıtlamalarını atlatmasına olanak tanır. Bir proje, konteyner ayrıcalıkları üzerinde kısıtlamalarla yapılandırıldığında (restricted.containers.privilege=isolated zorunluluğu gibi), bir örnek yapılandırması security.idmap.isolated anahtarını eksik bıraktığında LXD bu gereksinimi uygulamada başarısız olur. Bir saldırgan, security.idmap.isolated değerini açıkça ayarlamadan bir örnek oluşturarak veya güncelleyerek bu açığı istismar edebilir ve hedef projenin güvenlik kısıtlamalarını atlatabilir.
Nasıl düzeltilir
- canonical lxd4.0.12, 5.0.8, 5.21.6, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 4.0.0 ≤ v < 4.0.12, 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.10 | 4.0.12, 5.0.8, 5.21.6, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.