ГлавнаяБаза уязвимостей БДУ → BDU:2025-08084
2.7средняя

BDU:2025-08084

Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с неограниченным распределением ресурсов, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании
Опубликовано: 2025-07-07
Описание

Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus связана с неограниченным распределением ресурсов в результате некорректной генерации правил для локальных служб на основе списка управления доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Incus (6.12)Incus (6.13)
Способ устранения

Использование рекомендаций производителя:
https://github.com/lxc/incus/commit/a7c33301738aede3c035063e973b1d885d9bac7c
https://github.com/lxc/incus/commit/2516fb19ad8428454cb4edfe70c0a5f0dc1da214

Оценка CVSS
Балл2.7 — средняя опасность
Источники и патчи
https://github.com/lxc/incus/commit/a7c33301738aede3c035063e973b1d885d9bac7chttps://github.com/lxc/incus/commit/2516fb19ad8428454cb4edfe70c0a5f0dc1da214https://github.com/lxc/incus/security/advisories/GHSA-9q7c-qmhm-jv86https://github.com/lxc/incus/issues/1919
Проверьте безопасность своего сайта и почты → Полная проверка домена