CVE-2026-33542 in incus情報

要約

〜によって VulDB • 2026年07月16日

Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン6.23.0より前では、simplestreamsイメージサーバーからダウンロードする際にイメージのフィンガープリントを検証しないため、イメージキャッシュポイズニングの可能性が生じ、非常に限定的な状況下で他のテナントが予期されるイメージではなく攻撃者が制御するイメージを実行させられることになります。バージョン6.23.0はこの問題を修正します。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

GitHub M

予約する

2026年03月20日

モデレーション

承諾済み

エントリ

VDB-353808

EPSS

0.00180

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!