Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
悪意のある移行元がシンボリックリンクを仕込んだボリュームを送ることで、攻撃者がホストのファイルを書き換えられる脆弱性です。rootとして書き込まれるため、ホスト全体が乗っ取られるおそれがあります。影響を受けるのはIncus 6.0.7未満、6.1.0以上7.0.2未満、7.1.0以上7.5.0未満で、6.0.7、7.0.2、7.5.0以降の修正版への更新が必要です。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| lxc | incus |
< 6.0.7 ≥ 6.1.0, < 7.0.2 ≥ 7.1.0, < 7.5.0 |
6.0.7 7.0.2 7.5.0 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com