CVE-2025-54290
CVE-2025-54290 · Project Existence Disclosure via Error Handling in LXD Image Export
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Information disclosure in image export API in Canonical LXD before 6.5 and 5.21.4 on Linux allows network attackers to determine project existence without authentication via crafted requests using wildcard fingerprints.
CVSS 6.9 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
lxd
- Versions du logiciel
- ≥ 6.0, < 6.5: Concernée (semver)
- ≥ 5.21, < 5.21.4: Concernée (semver)
Mettez à jour vers 5.21.4; Mettez à jour vers 6.5
incus Debian:13
- Versions du logiciel
- 6.0.4-2
- 6.0.4-2+deb13u1~bpo12+1
- Plages de versions concernées
- ECOSYSTEM: < 6.0.4-2+deb13u1
Mettez à jour vers 6.0.4-2+deb13u1
incus Debian:14
- Versions du logiciel
- 6.0.4-2
- 6.0.4-3
- Plages de versions concernées
- ECOSYSTEM: < 6.0.5-1
Mettez à jour vers 6.0.5-1
lxd Debian:12
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lxd Debian:13
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- 5.0.2+git20231211.1364ae4-9+deb13u7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié