CVE-2026-9640
Açıklama
LXD'nin 6.0 ile 6.9 arası, 5.21.0 ile 5.21.5 arası ve 5.0.0 ile 5.0.7 arası sürümlerinde, anlık görüntü (snapshot) geri yükleme sırasında proje kısıtlama politikalarının işlenmesiyle ilgili bir yetki yükseltme zafiyeti bulunmaktadır. Kısıtlı çok kiracılı bir ortamdaki kimliği doğrulanmış bir proje operatörü, bir anlık görüntü içerisinde kısıtlanmış yapılandırma anahtarları içeren kötü niyetle hazırlanmış bir örnek yedeğini içe aktararak politika kısıtlamalarını atlayabilir. Anlık görüntü geri yüklendiğinde, bu kısıtlanmış anahtarlar politika doğrulaması yapılmadan canlı örneğe uygulanır. Değiştirilen örneğin başlatılması, operatöre yetkisiz host root erişimi sağlar.
Nasıl düzeltilir
- canonical lxd5.0.7, 5.21.5, 6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 4.12 ≤ v < 5.0.7, 5.21.0 ≤ v < 5.21.5, 6.0 ≤ v < 6.9 | 5.0.7, 5.21.5, 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.