CVE-2026-33897
Açıklama
Incus bir sistem konteyneri ve sanal makine yöneticisidir. Versiyon 6.23.0 öncesinde, örnek şablon dosyaları ana sunucuda root olarak rastgele okuma veya yazma işlemlerine neden olmak için kullanılabilir. Incus, örneklerin yaşam döngüsünün çeşitli aşamalarında örnek içindeki dosyaları şablonlamak için kullanılabilen pongo2 şablonlarına izin verir. Incus içindeki bu özel pongo2 uygulaması dosya okuma/yazmaya izin veriyordu ancak pongo2 chroot özelliğinin tüm bu erişimleri örneğin dosya sistemiyle izole edeceği varsayılıyordu. Bu durum, teorik olarak bir şablonun bir dosyayı okuyabilmesi ve ardından söz konusu dosyanın yeni bir versiyonunu oluşturabilmesi için sağlanmıştı. Ne yazık ki, chroot izolasyon mekanizması pongo2 tarafından tamamen atlanmakta ve bu da tüm sistemin dosya sistemine root ayrıcalıklarıyla kolayca erişilmesine yol açmaktadır. Versiyon 6.23.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- linuxcontainers incus6.23.0 ya da sonraki bir sürüm
- github.com/lxc/incus/v66.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxcontainers incus | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incus/v6Go | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incusGo | v ≤ 0.7.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.