Incusに細工された移行ストリームで任意のホストファイルを書き換えられる脆弱性
Summary
悪意のある移行元がシンボリックリンクを仕込んだボリュームを送ることで、攻撃者がホストのファイルを書き換えられる脆弱性です。rootとして書き込まれるため、ホスト全体が乗っ取られるおそれがあります。影響を受けるのはIncus 6.0.7未満、6.1.0以上7.0.2未満、7.1.0以上7.5.0未満で、6.0.7、7.0.2、7.5.0以降の修正版への更新が必要です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
悪意のある移行元がシンボリックリンクを仕込んだボリュームを送ることで、攻撃者がホストのファイルを書き換えられる脆弱性です。rootとして書き込まれるため、ホスト全体が乗っ取られるおそれがあります。影響を受けるのはIncus 6.0.7未満、6.1.0以上7.0.2未満、7.1.0以上7.5.0未満で、6.0.7、7.0.2、7.5.0以降の修正版への更新が必要です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| lxc | incus |
< 6.0.7 ≥ 6.1.0, < 7.0.2 ≥ 7.1.0, < 7.5.0 |
6.0.7 7.0.2 7.5.0 |
Original description The description as published by the source.
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com