CVE-2026-115377

6.0.7'den önceki Incus sürümleri, 7.0.2'den önceki 6.1.0 ve 7.5.0'den önceki 7.1.0, aktarılan hacimlere simgeler ekleyerek konak dosyalarını yazabilen kötü amaçlı migration kaynaklarına izin veren keyfi bir dosya yazma güvenlik açığı içerir. Saldırganlar, kök dosya sistemine işaret eden bir simge gibi rootfs ile rsync veya btrfs alımı akışları oluşturabilir ve kök olarak dosyalar yazarak tam konak ihlalini gerçekleştirebilir.

Referanslar

• https://github.com/lxc/incus/security/advisories/GHSA-579w-c4rw-c8q3
• https://www.vulncheck.com/advisories/incus-before-6.0.7-6.1.0-before-7.0.2-and-7.1.0-before-7.5.0-arbitrary-file-write-via-symlink-in-migration-stream