CVE-2026-23953
Açıklama
Incus bir sistem konteyneri ve sanal makine yöneticisidir. 6.20.0 ve altı sürümlerde, özel bir YAML yapılandırmasıyla konteyner başlatma yetkisine sahip bir kullanıcı (örneğin 'incus' grubunun bir üyesi), yeni satır enjeksiyonu nedeniyle konteynerin lxc.conf dosyasına ek yapılandırma öğeleri eklemek için kullanılabilecek, yeni satırlar içeren bir ortam değişkeni oluşturabilir. Bu durum, rastgele yaşam döngüsü kancaları (lifecycle hooks) eklenmesine ve nihayetinde ana bilgisayar üzerinde rastgele komut çalıştırılmasına olanak tanıyabilir. Bu sorunun IncusOS üzerinde istismar edilmesi, doğrulama adımı için yazılabilir farklı bir dizine (örneğin /tmp) geçmek üzere yükün (payload) hafifçe değiştirilmesini gerektirir. Bu durum, ana bilgisayardan /tmp dizininin bağlandığı ikinci bir konteyner ile doğrulanabilir (yalnızca doğrulama için ayrıcalıklı bir işlem). 6.0.6 ve 6.21.0 sürümleri için bir düzeltme planlanmıştır ancak yayınlandıkları sırada henüz piyasaya sürülmemiştir.
Nasıl düzeltilir
- linuxcontainers incus6.21.0 ya da sonraki bir sürüm
- github.com/lxc/incus/v66.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxcontainers incus | v ≤ 6.0.5, 6.1.0 ≤ v < 6.21.0 | 6.21.0 |
| github.com/lxc/incus/v6Go | v < 6.21.0, 6.1.0 ≤ v | 6.21.0 |
| github.com/lxc/incusGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.