CVE-2026-33945 in incus
Riassunto
di VulDB • 15/06/2026
Incus è un gestore di contenitori di sistema e macchine virtuali. Le istanze Incus dispongono dell'opzione per fornire credenziali a systemd nell'ambiente guest (ospite). Per i contenitori, questo viene gestito tramite una directory condivisa. Prima della versione 6.23.0, un attaccante può impostare una chiave di configurazione denominata qualcosa come `systemd.credential.../../../../../../root/.bashrc` per indurre Incus a scrivere al di fuori della directory `credentials` associata al contenitore. Ciò sfrutta il fatto che la sintassi di Incus per tali credenziali è `systemd.credential.XYZ`, dove `XYZ` può contenere ulteriori punti. Sebbene non sia possibile leggere alcun dato in questo modo, è possibile scrivere su file arbitrari con privilegi di root, consentendo attacchi di escalation dei privilegi e denial of service (DoS). La versione 6.23.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.