الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Ju Weijie

باحث منNankai University
#45271من 60,401
6.8إجمالي CVSS
الثغرات · 1
PT-2026-108612
2026-09-26
6.8
CVE-2026-100395
Lxc
Lxc
في أداة `lxc-copy` وواجهة برمجة التطبيقات العامة `lxc container::clone()`، يوجد خلل يسمح للعملية بتتبع الروابط الرمزية التي يتحكم فيها المهاجم عند تحديث ملف `/etc/hostname` في نظام ملفات جذر الحاوية المنسوخة. يحدث هذا عندما تقوم عملية استنساخ مميزة تعمل بصلاحيات root بنسخ نظام ملفات جذر مصدري يتحكم فيه المهاجم أو يكون أقل موثوقية. إذا تم وضع رابط رمزي في `etc/hostname` أو في مكون وسيط، فإن عملية الاستنساخ تحافظ على هذا الرابط. عندما تحاول العملية تحديث اسم المضيف بدون استخدام العلم `LXC CLONE KEEPNAME` ، يمكن أن تؤدي عملية الكتابة إلى الوصول إلى خارج نظام ملفات جذر الوجهة، مما يسمح للعملية المميزة بقطع وكتابة ملف مضيف موجود باسم حاوية الوجهة.