ثغرة كتابة ملفات عشوائية في عميل LXD بسبب تجزئة صورة موثوقة
أُبلغ عنها من الملخص توجد ثغرة كتابة ملفات عشوائية في عميل Incus عندما يُرجع خادم صور خبيث ترويسة Incus-Image-Hash مصمّمة خصيصًا. يمكن أن يؤدي ذلك إلى تنفيذ أوامر عشوائية بصلاحيات الجذر على الخادم. التفاصيل - يتعامل cmd/
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (GitHub Global Security Advisories): Source summary (GitHub Global Security Advisories): ثغرة كتابة ملفات عشوائية في عميل Incus عندما يعيد خادم صور خبيث ترويسة `Incus-Image-Hash` مصنوعة، ما قد يؤدي إلى تنفيذ أوامر عشوائية بصلاحيات الجذر على الخادم. يقع المعالجة في `cmd/incusd/images.go:611-684` عند التعامل مع `source.type=url` عبر طلب HEAD لعنوان يقدمه المستخدم وقراءة `Incus-Image-Hash` و`Incus-Image-URL` وتمريرهما إلى `imageDownload()`. لا تتضمن المصادر معرّفات CVE. An arbitrary file write exists in the Incus client when a malicious image server returns a crafted `Incus-Image-Hash` header, which can lead to arbitrary command execution as root on the server. The handling is in `cmd/incusd/images.go:611-684` for `source.type=url`, HEADing the user-supplied URL, reading `Incus-Image-Hash` and `Incus-Image-URL`, and passing them to `imageDownload()`. No CVE ids are listed in the source. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. حدّد الأنظمة التي تستخدم المنتج المتأثر. Identify systems running the affected product. طبّق تحديث المورّد أو إجراءات التخفيف الرسمية. Apply the vendor update or official mitigations. أعطِ الأولوية لما هو مُدرج في KEV أو ذو EPSS مرتفع. Prioritise KEV-listed or high-EPSS items. را