CVE-2026-33711

Incus bir sistem konteyneri ve sanal makine yöneticisidir. Incus, VM ekran görüntülerini almak için bir API sağlar. Bu API, QEMU'nun ekran görüntüsünü yazması için geçici bir dosyanın kullanılmasına dayanır; bu dosya daha sonra alınır ve silinmeden önce kullanıcıya gönderilir. 6.23.0 öncesindeki sürümler bunun için /tmp altında öngörülebilir yollar kullandığından, sisteme yerel erişimi olan bir saldırgan, önceden kendi sembolik bağlantılarını oluşturarak bu mekanizmayı kötüye kullanabilir. Linux sistemlerin büyük çoğunluğunda, ekran görüntüsü talep edildiğinde bu durum "Permission denied" hatasıyla sonuçlanacaktır. Bunun nedeni, Linux çekirdeğinin bu tür saldırıları engellemek için tasarlanmış bir güvenlik özelliğine (`protected_symlinks`) sahip olmasıdır. Bu özelliğin kasıtlı olarak devre dışı bırakıldığı nadir sistemlerde, Incus'un dosya sistemindeki rastgele dosyaları kırpması ve mod ile izinlerini değiştirmesi sağlanabilir; bu da potansiyel bir hizmet reddine veya olası bir yerel yetki yükseltmeye yol açabilir. Sürüm 6.23.0 bu sorunu düzeltmektedir.