PT-2026-4295
CVE-2026-23954
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Incus 6.21.0 وما دونها
IncusOS (الإصدارات المتأثرة غير محددة)
الوصف
Incus هو مدير للحاويات النظامية والآلات الافتراضية. توجد ثغرة أمنية تسمح للمستخدم القادر على تشغيل الحاويات باستخدام صور مخصصة (على سبيل المثال، أحد أعضاء مجموعة «incus») باستغلال تجاوز الدليل أو الروابط الرمزية ضمن وظيفة القوالب للحصول على وصول تعسفي للقراءة والكتابة للملفات على النظام المضيف. قد يؤدي ذلك إلى التنفيذ التعسفي للأوامر على المضيف. وعلى وجه التحديد، عندما تستخدم صورة ملف
metadata.yaml يحتوي على قوالب، لا يتم التحقق من صحة مسارات المصدر والوجهة بشكل مناسب فيما يتعلق بالروابط الرمزية أو تجاوز الدليل. وهذا يسمح للمهاجم بقراءة ملفات عشوائية من نظام ملفات المضيف وكتابة ملفات في مواقع عشوائية، مما قد يؤدي إلى الكتابة فوق ملفات حاسمة في النظام. يتطلب الاستغلال في IncusOS تعديلاً بسيطاً في عملية stage2. تسمح هذه الثغرة الأمنية للمستخدم بقراءة ملفات عشوائية من نظام ملفات المضيف وكتابة ملفات في نظام ملفات المضيف بصفة الجذر.التوصيات
بالنسبة لإصدارات Incus 6.21.0 والإصدارات الأقدم، قم بتطبيق التصحيح فور توفره.
بالنسبة لنظام IncusOS، قم بتطبيق التصحيح فور توفره.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾