جزئیات آسیب‌پذیری
CVE-2025-52890
lxc incus
Incus vulnerable to antispoofing nftables firewall rule bypass on bridge networks with ACLs
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Incus is a system container and virtual machine manager. When using an ACL on a device connected to a bridge, Incus versions 6.12 and 6.13generates nftables rules that partially bypass security options `security.mac_filtering`, `security.ipv4_filtering` and `security.ipv6_filtering`. This can lead to ARP spoofing on the bridge and to fully spoof another VM/container on the same bridge. Commit 254dfd2483ab8de39b47c2258b7f1cf0759231c8 contains a patch for the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| lxc | incus | >= 6.12, <= 6.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/lxc/incus/commit/254dfd2483ab8de39b47c2258b7f1cf0759231c8 x_refsource_MISC
- https://github.com/lxc/incus/security/advisories/GHSA-p7fw-vjjm-2rwp x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization