PT-2026-121555
CVE-2026-115377
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Incus الإصدارات السابقة لـ 6.0.7
Incus الإصدارات من 6.1.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
Description
توجد ثغرة تسمح بكتابة ملفات عشوائية حيث يمكن لمصادر الهجرة الخبيثة كتابة ملفات على النظام المضيف عن طريق زرع روابط رمزية (symlinks) في أحجام البيانات المنقولة. يمكن للمهاجمين صياغة تدفقات استقبال rsync أو btrfs تحتوي على رابط رمزي، مثل
rootfs ، يشير إلى جذر المضيف، مما يسمح لهم بكتابة ملفات بصلاحيات root والسيطرة الكاملة على المضيف.Recommendations
تحديث Incus إلى الإصدار 6.0.7 أو أحدث.
تحديث Incus إلى الإصدار 7.0.2 أو أحدث.
تحديث Incus إلى الإصدار 7.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾