Linux에서 버전 6.8 및 5.21까지 LXD의 CreateCustomVolumeFromBackup에서 Nil 포인터 역참조를 사용하면 can_create_storage_volumes 권한이 있는 인증된 사용자가expires_at 스냅샷 필드를 생략하는 특별히 제작된 사용자 정의 볼륨 백업 타르볼을 통해 서비스 거부를 유발할 수 있습니다.
Linux에서 버전 6.8 및 5.21까지 LXD의 CreateCustomVolumeFromBackup에서 Nil 포인터 역참조를 사용하면 can_create_storage_volumes 권한이 있는 인증된 사용자가expires_at 스냅샷 필드를 생략하는 특별히 제작된 사용자 정의 볼륨 백업 타르볼을 통해 서비스 거부를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 65.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 78.00 |
VPI 공식 vpi-v1 기준