Incus छवियों को simplestreams सर्वरों से डाउनलोड करते समय संयुक्त फिंगरप्रिंट को सत्यापित नहीं करता है github.com/lxc/incus में

यह भेद्यता हमलावरों को Incus द्वारा प्रबंधित कंटेनर वातावरण में अनधिकृत छवियों को इंजेक्ट करने की अनुमति देती है। एक हमलावर दुर्भावनापूर्ण छवि को सरलस्ट्रीम सर्वर पर अपलोड कर सकता है और फिर Incus को इसे डाउनलोड करने के लिए प्रेरित कर सकता है। डाउनलोड की गई छवि में दुर्भावनापूर्ण कोड हो सकता है जो कंटेनर के निष्पादन के दौरान सक्रिय हो जाएगा, जिससे सिस्टम पर नियंत्रण हासिल करने या संवेदनशील डेटा तक पहुंचने की क्षमता मिल जाएगी। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहाँ Incus का उपयोग महत्वपूर्ण अनुप्रयोगों को चलाने या संवेदनशील डेटा को संग्रहीत करने के लिए किया जाता है। संभावित प्रभाव में डेटा उल्लंघन, सिस्टम समझौता और सेवा से इनकार शामिल हैं।

Organizations heavily reliant on containerized applications managed by Incus, particularly those using Simplestreams for image storage and distribution, are at risk. Environments with limited image scanning capabilities or weak network segmentation policies are especially vulnerable.

• go / application: Examine Incus logs for errors related to image downloads and fingerprint verification. Use go tool pprof to analyze Incus's performance and identify potential bottlenecks related to fingerprinting. • generic web: Monitor Simplestreams server logs for unusual image upload patterns or requests from Incus instances. • linux / server: Use journalctl -u incus to check for error messages related to image downloads and fingerprint verification failures. Implement auditd rules to monitor access to the Simplestreams API.

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-03-20
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-03

CVE-2026-33542 को कम करने के लिए, Incus को तुरंत संस्करण 6.23.0 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, सरलस्ट्रीम सर्वर पर छवियों के डाउनलोड को सीमित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, Incus कॉन्फ़िगरेशन को सख्त किया जाना चाहिए ताकि केवल विश्वसनीय स्रोतों से छवियों को डाउनलोड किया जा सके। सिस्टम की सुरक्षा को मजबूत करने के लिए, नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी की जानी चाहिए। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि फ़िंगरप्रिंट सत्यापन ठीक से काम कर रहा है, एक परीक्षण छवि डाउनलोड करके सत्यापित करें।