PT-2025-40334 · Canonical+2 · Lxd+2

Publicado 2025-10-02 · Atualizado 2025-11-17 · CVE-2025-54291

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Canonical LXD anteriores à 6.5 Versões do Canonical LXD anteriores à 5.21.4

Descrição Existe uma vulnerabilidade de divulgação de informações na API de imagens do Canonical LXD. Isso permite que atacantes remotos não autenticados determinem a existência de projetos observando respostas de código de status HTTP diferentes.

Recomendações Atualize para uma versão anterior à 6.5. Atualize para uma versão anterior à 5.21.4.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2025-54291

DSA-6027-1

GHSA-XCH9-H8QW-85C7

GO-2025-4005

OPENSUSE-SU-2025:15710-1

Produtos afetados

Debian

Lxd

Red Os

Referências · 88

• https://github.com/canonical/lxd · Nota
• https://github.com/canonical/lxd/security/advisories/GHSA-xch9-h8qw-85c7 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-64102 · Nota
• https://suse.com/security/cve/CVE-2025-62506 · Nota
• https://suse.com/security/cve/CVE-2025-41443 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15710-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2016-11081 · Nota
• https://suse.com/security/cve/CVE-2025-62714 · Nota
• https://suse.com/security/cve/CVE-2025-10678 · Nota
• https://suse.com/security/cve/CVE-2025-54290 · Nota
• https://suse.com/security/cve/CVE-2025-54293 · Nota
• https://suse.com/security/cve/CVE-2025-64103 · Nota
• https://suse.com/security/cve/CVE-2016-11075 · Nota
• https://suse.com/security/cve/CVE-2025-10954 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dqlite-17112025 · Nota