CVE-2026-48749

Nome do Software Vulnerável e Versões Afetadas Incus (versões afetadas não especificadas)

Description Existe um problema onde uma imagem especialmente criada pode ser usada para ler ou criar e gravar arquivos arbitrários no host, potencialmente levando à execução de comandos arbitrários. O problema ocorre porque o software valida uma imagem ao detectar um metadata.yaml e uma entrada rootfs/, mas a extração subsequente pode processar um link simbólico rootfs duplicado no nível superior. Isso permite que um ator malicioso acesse o sistema de arquivos do host com privilégios de root quando a API de arquivos de contêiner parado abre d.RootfsPath() e passa o descritor de arquivo para forkfile, que então realiza o chroot para ele.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.