PT-2026-36995
CVE-2026-39402
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lxc الأقدم من 7.0.0
الوصف
يسمح عيب منطقي في الدالة
find line() الخاصة بالأداة المساعدة lxc-user-nic ذات الإعداد setuid لمستخدم غير متمتع بامتيازات بحذف واجهات الشبكة المرتبطة بـ OVS والتي تنتمي إلى مستخدمين آخرين. عند فحص قاعدة بيانات NIC للموافقة على طلب الحذف، قد تؤدي مقارنة اسم الواجهة إلى تعيين علامة التفويض بناءً على مطابقة الاسم فقط، متجاهلة حقول الملكية والنوع والرابط. يحدث هذا لأن الفحص يمكن الوصول إليه بعد معالجة العلامة goto next، ولا تقوم العمليات اللاحقة بإعادة التحقق من أن الإدخال المطابق ينتمي إلى المستدعي. في البيئات متعددة المستأجرين التي تستخدم جسور OpenVSwitch، يمكن للمهاجم الذي يمتلك إدخالًا صالحًا في سياسة lxc-usernet أن يؤدي إلى حذف منفذ OVS لمستخدم آخر على نفس الجسر، مما يؤدي إلى رفض الخدمة عن طريق قطع الاتصال الشبكي بشكل متكرر عن حاويات المستأجرين الآخرين.التوصيات
التحديث إلى الإصدار 7.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾