CVE-2025-54287
CVE-2025-54287 · Arbitrary File Read via Template Injection in Snapshot Patterns
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Template Injection in instance snapshot creation component in Canonical LXD (>= 4.0) allows an attacker with instance configuration permissions to read arbitrary files on the host system via specially crafted snapshot pattern templates using the Pongo2 template engine.
CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
lxd
- Versiones
- ≥ 6.0, < 6.5: Afectada (semver)
- ≥ 5.21, < 5.21.4: Afectada (semver)
Actualiza a 5.21.4; Actualiza a 6.5
incus Debian:13
- Versiones
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.4-2+deb13u1
Actualiza a 6.0.4-2+deb13u1
incus Debian:14
- Versiones
- 6.0.4-2
- 6.0.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.5-1
Actualiza a 6.0.5-1
lxd Debian:12
- Versiones
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lxd Debian:13
- Versiones
- 5.0.2+git20231211.1364ae4-9
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.2+git20231211.1364ae4-9+deb13u1
Actualiza a 5.0.2+git20231211.1364ae4-9+deb13u1