CVE-2025-52889 in incus
요약
\~에 의해 VulDB • 2026. 07. 07.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 브리지에 연결된 장치에서 ACL을 사용할 때, Incus 버전 6.12 및 6.13은 로컬 서비스(DHCP, DNS 등)를 위한 nftables 규칙을 생성하며, 이는 `security.mac_filtering`, `security.ipv4_filtering` 및 `security.ipv6_filter링` 보안 옵션을 부분적으로 우회합니다. 이로 인해 DHCP 풀 고갈이 발생할 수 있으며 다른 공격의 여지를 열어줍니다. 수정 패치는 커밋 2516fb19ad8428454cb4edfe70c0a5f0dc1da214에서 사용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.