PT-2025-46210
CVE-2025-64507
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Incus الأقدم من 6.0.6 و6.19.0
إصدارات LXD الأقدم من 5.0.2-5+deb12u2
إصدارات Incus الأقدم من 6.0.4-2+deb13u2
الوصف
يحتوي Incus، وهو مدير للحاويات النظامية والآلات الافتراضية، على ثغرة أمنية قد تسمح بتصعيد الامتيازات محليًّا. تؤثر هذه المشكلة على الأنظمة التي يتمتع فيها مستخدم عادي بحق الوصول كجذر إلى حاوية تحتوي على وحدة تخزين مخصصة تم تعيين الخاصية
security.shifted لها على true، كما يتمتع أيضًا بحق الوصول إلى المضيف كمستخدم عادي. وعلى وجه التحديد، قد يتمكن المستخدمون من إنشاء وحدة تخزين مخصصة وتسجيل ملف ثنائي setuid داخل الحاوية، والذي يمكن بعد ذلك تشغيله على المضيف للحصول على امتيازات الجذر. تؤثر هذه المشكلة أيضًا على LXD، وهو مدير آخر للحاويات النظامية والآلات الافتراضية، عندما يصل إليه مستخدمون عديمو الامتيازات عبر lxd-user.التوصيات
قم بتحديث Incus إلى الإصدار 6.0.6 أو 6.19.0.
قم بتحديث LXD إلى الإصدار 5.0.2-5+deb12u2.
قم بتحديث Incus إلى الإصدار 6.0.4-2+deb13u2.
كحل مؤقت، قم بتقييد الأذونات يدويًّا باستخدام الأوامر التالية:
chmod 0700 /var/lib/incus/storage-pools//
chmod 0711 /var/lib/incus/storage-pools//buckets
chmod 0711 /var/lib/incus/storage-pools//container
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾