PT-2025-40331
CVE-2025-54288
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 4.0 وما فوق من Canonical LXD
الوصف
توجد مشكلة تتعلق بتزوير المعلومات في مكون خادم devLXD التابع لـ Canonical LXD. يمكن للمهاجمين الذين يتمتعون بامتيازات الجذر داخل حاوية ما انتحال هوية حاويات أخرى والوصول إلى بياناتها الوصفية وإعداداتها ومعلومات أجهزتها. ويتم تحقيق ذلك من خلال استغلال عملية تحديد هوية الحاوية، وتحديدًا عن طريق تزوير أسماء العمليات في سطر الأوامر. تكمن المشكلة في الدالة
findContainerForPID الموجودة في ملف lxd/api devlxd.go. تسمح هذه الثغرة الأمنية بالوصول إلى المعلومات عبر نقاط نهاية واجهة برمجة التطبيقات (API) التالية: ’/1.0/meta-data‘، و'/1.0/config'، و'/1.0/config/{key}’، و‘/1.0/devices'. يتضمن الهجوم التلاعب بمعلومات cmdline للتحايل على عمليات التحقق من مساحة اسم PID. قد يؤدي الاستغلال الناجح إلى سرقة البيانات الوصفية وتفاصيل التكوين ومعلومات الجهاز من حاويات أخرى، مما قد يؤدي إلى تسرب المعلومات بين المشاريع في البيئات التي تحتوي على مشاريع متعددة. يعتمد المكون المعرض للثغرة الأمنية على العملية [lxc monitor].التوصيات
قم بالتحديث إلى الإصدار 6.5 أو 5.21.4 من LXD لإصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾