CVE-2026-63297
Açıklama
LXD'de yapılandırma birleştirme sırasındaki bir zamanlama hatasından kaynaklanan yetkilendirme atlatma güvenlik açığı, kimliği doğrulanmış bir saldırganın projeler arası örnek kopyalama sırasında hedef proje kısıtlamalarını atlatmasına olanak tanır. Bir örneği hedef projeye kopyalarken LXD, yapılandırma birleştirme tamamlanmadan önce kısıtlama kontrollerini gerçekleştirir ve bu da kontrol zamanı ile kullanım zamanı arasında (TOCTOU) bir durum yaratır. Bir saldırgan bu hatayı istismar ederek izin verilmeyen yüksek ayrıcalıklı yapılandırmalara sahip örnekleri kısıtlı projelere kopyalayabilir ve güvenlik kontrollerini atlatabilir.
Nasıl düzeltilir
- canonical lxd5.0.8, 5.21.6, 6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.9 | 5.0.8, 5.21.6, 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.