CVE-2026-115377

Nome do Software Vulnerável e Versões Afetadas Incus versões anteriores a 6.0.7 Incus versões 6.1.0 a 7.0.1 Incus versões 7.1.0 a 7.4.9

Description Existe um problema de gravação arbitrária de arquivos onde fontes de migração maliciosas podem gravar arquivos no sistema hospedeiro ao plantar links simbólicos (symlinks) em volumes transferidos. Atacantes podem criar fluxos de recebimento rsync ou btrfs com um link simbólico, como rootfs, que aponta para a raiz do hospedeiro, permitindo a gravação de arquivos como root e o comprometimento total do hospedeiro.

Recommendations Atualize o Incus para a versão 6.0.7 ou posterior. Atualize o Incus para a versão 7.0.2 ou posterior. Atualize o Incus para a versão 7.5.0 ou posterior.