CVE-2026-33945
Açıklama
Incus bir sistem konteyneri ve sanal makine yöneticisidir. Incus örnekleri, konuktaki systemd'ye kimlik bilgileri sağlama seçeneğine sahiptir. Konteynerler için bu işlem paylaşılan bir dizin aracılığıyla yürütülür. Versiyon 6.23.0 öncesinde, bir saldırgan `systemd.credential.../../../../../../root/.bashrc` gibi bir yapılandırma anahtarı belirleyerek Incus'un konteyner ile ilişkili `credentials` dizininin dışına yazmasına neden olabilir. Bu durum, söz konusu kimlik bilgileri için kullanılan Incus sözdiziminin `systemd.credential.XYZ` şeklinde olması ve `XYZ` kısmının kendisinin daha fazla nokta içerebilmesi gerçeğinden faydalanır. Bu yöntemle herhangi bir veriyi okumak mümkün olmasa da, root olarak rastgele dosyalara yazmak mümkündür; bu da hem yetki yükseltme hem de hizmet reddi saldırılarına olanak tanır. Versiyon 6.23.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- linuxcontainers incus6.23.0 ya da sonraki bir sürüm
- github.com/lxc/incus/v66.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxcontainers incus | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incus/v6Go | v < 6.23.0 | 6.23.0 |
| github.com/lxc/incusGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.