PT-2026-4281
CVE-2026-23953
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Incus الإصدارات 6.20.0 وما دونها
الوصف
Incus هو مدير للحاويات النظامية والآلات الافتراضية. يمكن للمستخدم الذي لديه صلاحية تشغيل حاوية باستخدام تكوين YAML مخصص إنشاء متغير بيئة يحتوي على فواصل أسطر. يمكن استغلال ذلك لإضافة عناصر تكوين إضافية إلى ملف lxc.conf الخاص بالحاوية من خلال حقن فواصل الأسطر، مما قد يسمح بإضافة مشغلات دورة حياة تعسفية، ويؤدي في النهاية إلى تنفيذ أوامر تعسفية على المضيف. يتطلب استغلال هذه الثغرة الأمنية في IncusOS إجراء تعديل بسيط على الحمولة للتبديل إلى دليل قابل للكتابة مختلف في مرحلة التحقق من الصحة. يتأثر ملف
lxc.conf.التوصيات
الإصدارات الأقدم من 6.20.0 متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾