CVE-2026-33542 in incusالمعلومات

الملخص

بحسب VulDB • 15/07/2026

Incus هو مدير حاويات النظام والصور الافتراضية (Virtual Machines). قبل الإصدار 6.23.0، أدى عدم التحقق من بصمة الصورة عند تنزيلها من خوادم صور simplestreams إلى فتح الباب أمام تسميم ذاكرة التخزين المؤقت للصور، وفي ظروف ضيقة للغاية يعرض المستأجرين الآخرين لتشغيل صور يتحكم فيها المهاجم بدلاً من الصور المتوقعة. يصحّح الإصدار 6.23.0 هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

20/03/2026

إفشاء

27/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-353808

EPSS

0.00180

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!