Incusで制限されたプロジェクトの利用者が特権でコマンド引数を注入される
Summary
Incus 7.3.0 から 7.5.0 より前のバージョンに、制限付きプロジェクトの利用者がボリュームの更新・コピー・移動を通じて block.create_options を設定できる脆弱性があります。これにより mkfs の引数に任意の値を注入され、root 権限で実行される恐れがあります。修正版の 7.5.0 に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Incus 7.3.0 から 7.5.0 より前のバージョンに、制限付きプロジェクトの利用者がボリュームの更新・コピー・移動を通じて block.create_options を設定できる脆弱性があります。これにより mkfs の引数に任意の値を注入され、root 権限で実行される恐れがあります。修正版の 7.5.0 に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| lxc | incus |
≥ 7.3.0, < 7.5.0 |
7.5.0 |
Original description The description as published by the source.
Incus from 7.3.0 before 7.5.0 contains a project restriction bypass that allows restricted project users to set block.create_options through volume update, copy, and move operations. Attackers can set the option on a custom volume and trigger a copy or move onto a formatting pool to inject arguments into mkfs executed as root.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com