CVE-2026-33711 in incus
Sumário
de VulDB • 10/05/2026
O Incus é um gerenciador de contêineres de sistema e máquinas virtuais. O Incus fornece uma API para recuperar capturas de tela de VMs. Essa API depende do uso de um arquivo temporário para que o QEMU escreva a captura de tela, que é então recuperada e enviada ao usuário antes da exclusão. Como as versões anteriores à 6.23.0 usam caminhos previsíveis em /tmp para isso, um atacante com acesso local ao sistema pode abusar desse mecanismo criando seus próprios links simbólicos antecipadamente. Na grande maioria dos sistemas Linux, isso resultará em um erro "Permission denied" (Permissão negada) ao solicitar uma captura de tela. Isso ocorre porque o kernel do Linux possui um recurso de segurança projetado para bloquear tais ataques, chamado `protected_symlinks`. Nos raros sistemas em que isso é desabilitado propositalmente, é possível enganar o Incus para truncar e alterar o modo e as permissões de arquivos arbitrários no sistema de arquivos, levando a uma possível negação de serviço ou escalada de privilégio local. A versão 6.23.0 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.