CVE-2025-64507

Incus bir sistem konteyneri ve sanal makine yöneticisidir. 6.0.6 ve 6.19.0 öncesi sürümlerdeki bir sorun; ayrıcalıksız bir kullanıcının, `security.shifted` özelliği `true` olarak ayarlanmış ekli bir özel depolama birimine sahip olan bir konteynere root erişiminin olabileceği ve aynı zamanda ana bilgisayara ayrıcalıksız kullanıcı olarak erişebileceği ortamlardaki tüm Incus kullanıcılarını etkiler. Bunun en yaygın örneği, ayrıcalıksız kullanıcılara Incus'a izole ve kısıtlı erişim sağlamak için daha az yetkili `incus` grubuyla birlikte `incus-user` kullanan sistemlerdir. Bu kullanıcılar, gerekli özelliğe sahip bir özel depolama birimi oluşturabilir (çekirdek ve dosya sistemi desteğine bağlı olarak) ve ardından konteyner içerisinden, ana bilgisayar üzerinde ayrıcalıksız bir kullanıcı tarafından çalıştırılarak root yetkileri elde edilmesini sağlayacak bir setuid ikilisi yazabilirler. Bu sorun için yamanın 6.0.6 ve 6.19.0 sürümlerinde yayınlanması beklenmektedir. Geçici bir çözüm olarak, yamalı bir Incus sürümü dağıtılana kadar izinler manuel olarak kısıtlanabilir.