CVE-2026-33945

Incus sistem konteyneri və virtual maşın meneceridir. Incus instansiyalarında qonaqdakı systemd-yə etibarnamələrin təqdim edilməsi seçimi mövcuddur. Konteynerlər üçün bu, paylaşılmış kataloq vasitəsilə həyata keçirilir. Versiya 6.23.0-dan əvvəl hücumçu, Incus-un konteynerlə əlaqəli olan `credentials` kataloqundan kənara yazmasını təmin etmək üçün `systemd.credential.../../../../../../root/.bashrc` kimi konfiqurasiya açarı təyin edə bilər. Bu, belə etibarnamələr üçün Incus sintaksisinin `systemd.credential.XYZ` şəklində olması və burada `XYZ` hissəsinin özünün daha çox nöqtə ehtiva edə bilməsi faktından istifadə edir. Bu üsulla hər hansı məlumatı oxumaq mümkün olmasa da, root səlahiyyətləri ilə ixtiyari fayllara yazmaq mümkündür ki, bu da həm imtiyazların yüksəldilməsi, həm də xidmətdən imtina hücumlarına yol açır. Versiya 6.23.0 bu problemi aradan qaldırır.