CVE-2025-54290
CVE-2025-54290 · Project Existence Disclosure via Error Handling in LXD Image Export
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Information disclosure in image export API in Canonical LXD before 6.5 and 5.21.4 on Linux allows network attackers to determine project existence without authentication via crafted requests using wildcard fingerprints.
CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
lxd
- Версии
- ≥ 6.0, < 6.5: Затронуто (semver)
- ≥ 5.21, < 5.21.4: Затронуто (semver)
Обновитесь до 5.21.4; Обновитесь до 6.5
incus Debian:13
- Версии
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.0.4-2+deb13u1
Обновитесь до 6.0.4-2+deb13u1
incus Debian:14
- Версии
- 6.0.4-2
- 6.0.4-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.0.5-1
Обновитесь до 6.0.5-1
lxd Debian:12
- Версии
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
lxd Debian:13
- Версии
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления