CVE-2026-9639
CVE-2026-9639 · Authenticated Denial of Service via Malicious Backup Tarball in LXD
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Nil-pointer dereference in CreateCustomVolumeFromBackup in LXD up to version 6.8 and 5.21 on Linux allows an authenticated user with can_create_storage_volumes permissions to cause a denial of service via a specially crafted custom-volume backup tarball that omits the expires_at snapshot field.
CVSS 6.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
lxd
- Versions du logiciel
- ≥ 5.21.0, < 5.21.5: Concernée (semver)
- ≥ 6.0, < 6.9: Concernée (semver)
Mettez à jour vers 5.21.5; Mettez à jour vers 6.9
lxd Debian:12
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-1
- 5.0.2+git20231211.1364ae4-2
- 5.0.2+git20231211.1364ae4-3
- 5.0.2+git20231211.1364ae4-4
- 5.0.2+git20231211.1364ae4-5
- 5.0.2+git20231211.1364ae4-6
- 5.0.2+git20231211.1364ae4-7
- 5.0.2+git20231211.1364ae4-8
- 5.0.2+git20231211.1364ae4-9
- 5.0.2-5
- 5.0.2-5+deb12u1
- 5.0.2-5+deb12u2
- 5.0.2-5+deb12u3
- 5.0.2-5+deb12u4
- 5.0.2-5+deb12u5
- 5.0.2-5+deb12u6
- 5.0.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lxd Debian:13
- Versions du logiciel
- 5.0.2+git20231211.1364ae4-9
- 5.0.2+git20231211.1364ae4-9+deb13u1
- 5.0.2+git20231211.1364ae4-9+deb13u2
- 5.0.2+git20231211.1364ae4-9+deb13u3
- 5.0.2+git20231211.1364ae4-9+deb13u4
- 5.0.2+git20231211.1364ae4-9+deb13u5
- 5.0.2+git20231211.1364ae4-9+deb13u6
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2+git20231211.1364ae4-9+deb13u7
Mettez à jour vers 5.0.2+git20231211.1364ae4-9+deb13u7