ثغرة في LXD تسمح بتجاوز المشروع المقيّد ما يؤدي إلى تنفيذ أوامر عشوائية
أُبلغ عن ذلك من تتجاهل لقطات النسخ (snapshots) الخاصة بالنسخ (instances) الإعداد restricted.containers.lowlevel=block؛ ما يسمح بتنفيذ أوامر عشوائية على خادم Incus عبر إساءة استخدام خطافات المستوى المنخفض (lowlevel hooks) مثل
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (GitHub Global Security Advisories): Source summary (GitHub Global Security Advisories): ثغرة في LXD/Incus تسمح بتجاوز إعداد المشروع المقيّد، إذ تتجاهل لقطات النسخ (snapshots) الإعداد restricted.containers.lowlevel=block، ما يتيح تنفيذ أوامر عشوائية على خادم Incus عبر استغلال خطافات منخفضة المستوى مثل raw.lxc وraw.qemu. لا تتضمن المعلومات المنشورة معرّفات CVE أو درجات CVSS أو EPSS أو حالة KEV. A vulnerability in LXD/Incus allows bypassing the restricted project setting: instance snapshots ignore restricted.containers.lowlevel=block, enabling arbitrary command execution on the Incus server by abusing low-level hooks such as raw.lxc and raw.qemu. The published facts include no CVE ids, CVSS or EPSS scores, or KEV status. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. حدّد الأنظمة التي تستخدم المنتج المتأثر. Identify systems running the affected product. طبّق تحديث المورّد أو إجراءات التخفيف الرسمية. Apply the vendor update or official mitigations. أعطِ الأولوية لما هو مُدرج في KEV أو ذو EPSS مرتفع. Prioritise KEV-listed or high-EPSS items. راقب السجلات بحثًا عن مؤشرات استغلال. Monitor logs for signs of exploitation. خطوات الاستجابة العامة General response steps المصدر الأصلي: GitHub Global Security Advisori