PT-2026-121556
CVE-2026-115378
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Incus الإصدارات السابقة لـ 6.0.7
Incus الإصدارات من 6.1.0 إلى 7.0.1
Incus الإصدارات من 7.1.0 إلى 7.4.9
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية في الدالة
sftpRecursivePullFile(). يمكن لعميل incus-agent خبيث الهروب من الدليل المستهدف أثناء عملية incus file pull -r. يمكن للمهاجم الذي يمتلك صلاحيات root في جهاز افتراضي التلاعب بالعملية عن طريق إرجاع إدخالات مكررة، يتم الإبلاغ عنها أولاً كروابط رمزية (symlinks) ثم كملفات أو أدلة. يتيح ذلك للمهاجم كتابة ملفات يتم التحكم فيها، مثل /etc/shadow مباشرة على نظام المضيف الخاص بالمشغل.التوصيات
تحديث Incus إلى الإصدار 6.0.7 أو أحدث.
تحديث Incus إلى الإصدار 7.0.2 أو أحدث.
تحديث Incus إلى الإصدار 7.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾