p PatchFirst

CVE-2026-115378

CVE-2026-115378 · Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Recursive File Pull

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability in sftpRecursivePullFile that allows a malicious incus-agent to escape the target directory during incus file pull -r. Attackers with root in a virtual machine can return duplicate entries reported first as symlinks then as files or directories, writing attacker-controlled files such as /etc/shadow on the operator's host.

CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • incus

    Версии
    • ≥ 0, < 6.0.7: Затронуто (semver)
    • 6.0.7: Не затронуто (semver)
    • ≥ 6.1.0, < 7.0.2: Затронуто (semver)
    • 7.0.2: Не затронуто (semver)
    • ≥ 7.1.0, < 7.5.0: Затронуто (semver)
    • 7.5.0: Не затронуто (semver)

    Обновитесь до 6.0.7; Обновитесь до 7.0.2; Обновитесь до 7.5.0

  • incus Debian:13

    Версии
    • 6.0.4-2
    • 6.0.4-2+deb13u1
    • 6.0.4-2+deb13u10
    • 6.0.4-2+deb13u11
    • 6.0.4-2+deb13u1~bpo12+1
    • 6.0.4-2+deb13u2
    • 6.0.4-2+deb13u2~bpo12+1
    • 6.0.4-2+deb13u3
    • 6.0.4-2+deb13u3~bpo12+1
    • 6.0.4-2+deb13u4
    • 6.0.4-2+deb13u4~bpo12+1
    • 6.0.4-2+deb13u5
    • 6.0.4-2+deb13u5~bpo12+1
    • 6.0.4-2+deb13u6
    • 6.0.4-2+deb13u6~bpo12+1
    • 6.0.4-2+deb13u7
    • 6.0.4-2+deb13u7~bpo12+1
    • 6.0.4-2+deb13u8
    • 6.0.4-2+deb13u9
    • 6.0.4-3
    • 6.0.5-1
    • 6.0.5-2
    • 6.0.5-3
    • 6.0.5-4
    • 6.0.5-5
    • 6.0.5-6
    • 6.0.5-7
    • 6.0.5-8
    • 6.0.6-1
    • 6.0.6-2
    • 6.0.6-3
    • 6.14.0-1~exp1
    • 6.15.0-1~exp1
    • 6.16.0-1~exp1
    • 6.17.0-1~exp1
    • 6.20.0-1~exp1
    • 6.21.0-1~exp1
    • 6.22.0-1~exp1
    • 6.23.0-1~exp1
    • 7.0.0-1
    • 7.0.0-1~bpo13+1
    • 7.0.0-2
    • 7.0.0-2~bpo13+1
    • 7.0.0-3
    • 7.0.0-4
    • 7.0.0-5
    • 7.0.0-5~bpo13+1
    • 7.0.1-1
    • 7.0.1-1~bpo13+1
    • 7.0.1-2
    • 7.0.1-2~bpo13+1
    • 7.0.1-3
    • 7.0.1-3~bpo13+1
    • 7.0.1-4
    • 7.0.1-5
    • 7.0.1-5~bpo13+1
    • 7.0.1-6
    • 7.0.2-1
    • 7.0.2-2
    • 7.1.0-1~exp1
    • 7.2.0-1~exp1
    • 7.2.0-1~exp2
    • 7.2.0-1~exp3
    • 7.3.0-1~exp1
    • 7.4.0-1~exp1
    • 7.5.1-1~exp1
    • 7.5.1-1~exp2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • incus Debian:14

    Версии
    • 6.0.4-2
    • 6.0.4-3
    • 6.0.5-1
    • 6.0.5-2
    • 6.0.5-3
    • 6.0.5-4
    • 6.0.5-5
    • 6.0.5-6
    • 6.0.5-7
    • 6.0.5-8
    • 6.0.6-1
    • 6.0.6-2
    • 6.0.6-3
    • 6.14.0-1~exp1
    • 6.15.0-1~exp1
    • 6.16.0-1~exp1
    • 6.17.0-1~exp1
    • 6.20.0-1~exp1
    • 6.21.0-1~exp1
    • 6.22.0-1~exp1
    • 6.23.0-1~exp1
    • 7.0.0-1
    • 7.0.0-1~bpo13+1
    • 7.0.0-2
    • 7.0.0-2~bpo13+1
    • 7.0.0-3
    • 7.0.0-4
    • 7.0.0-5
    • 7.0.0-5~bpo13+1
    • 7.0.1-1
    • 7.0.1-1~bpo13+1
    • 7.0.1-2
    • 7.0.1-2~bpo13+1
    • 7.0.1-3
    • 7.0.1-3~bpo13+1
    • 7.0.1-4
    • 7.0.1-5~bpo13+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.1-5

    Обновитесь до 7.0.1-5

  • incus Ubuntu:Pro:24.04:LTS

    Версии
    • 0.4-1ubuntu1
    • 0.5.1-1
    • 0.5.1-3
    • 0.6-1
    • 6.0.0-1
    • 6.0.0-1ubuntu0.1
    • 6.0.0-1ubuntu0.2
    • 6.0.0-1ubuntu0.2+esm1
    • 6.0.0-1ubuntu0.3
    • 6.0.0-1ubuntu0.3+esm1
    • 6.0.0-1ubuntu0.3+esm2
    • 6.0.0-1ubuntu0.3+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • incus Ubuntu:26.10

    Версии
    • 6.0.5-8
    • 7.0.1-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • incus Ubuntu:Pro:26.04:LTS

    Версии
    • 6.0.4-2
    • 6.0.5-8
    • 6.0.5-8ubuntu0.26.04.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →