2026-0272: Incus, LXD: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-01-26 14:03): Neues Advisory
Version 2 (2026-03-02 07:37): Für Debian 12 Bookworm (oldstable) steht Version 5.0.2-5+deb12u3 und für Debian 13 Trixie (stable) steht Version 5.0.2+git20231211.1364ae4-9+deb13u3 von 'lxd' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 6.0.4-2+deb13u4 von 'incus' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-23953

Schwachstelle in Incus ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-23954