Incusでインスタンスバックアップ経由の不正なファイル書き込みによりホストを乗っ取られる脆弱性
Summary
Incusのインスタンスバックアップ処理に、パストラバーサルの脆弱性(CVE-2026-115375)が見つかりました。インスタンスを作成できる利用者が細工したバックアップを取り込むと、ホスト上に任意のファイルを書き込まれ、ホスト全体を乗っ取られるおそれがあります。影響を受けるのは7.0.0以上7.0.2未満および7.1.0以上7.5.0未満のバージョンで、修正版の7.0.2または7.5.0へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Incusのインスタンスバックアップ処理に、パストラバーサルの脆弱性(CVE-2026-115375)が見つかりました。インスタンスを作成できる利用者が細工したバックアップを取り込むと、ホスト上に任意のファイルを書き込まれ、ホスト全体を乗っ取られるおそれがあります。影響を受けるのは7.0.0以上7.0.2未満および7.1.0以上7.5.0未満のバージョンで、修正版の7.0.2または7.5.0へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| lxc | incus |
≥ 7.0.0, < 7.0.2 ≥ 7.1.0, < 7.5.0 |
7.0.2 7.5.0 |
Original description The description as published by the source.
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated dependent custom volume names in instance backup index.yaml files. Attackers can import a crafted instance backup with ../ sequences in dependent volume names to create root-owned directories with controlled content, leading to full host compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com