PT-2026-121550
CVE-2026-115372
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات 7.3.0 through 7.4.x
Description
يوجد تجاوز لقيود المشروع يسمح لمستخدمي المشاريع المقيدين بتعيين
block.create options من خلال عمليات تحديث النسخ، ونسخها، ونقلها. يمكن للمهاجم تعيين هذا الخيار على وحدة تخزين مخصصة وبدء عملية نسخ أو نقل إلى مجمع تنسيق، مما يسمح بحقن وسائط في دالة mkfs التي يتم تنفيذها بصلاحيات الجذر (root).Recommendations
تحديث Incus إلى الإصدار 7.5.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾