p PatchFirst

CVE-2026-115377

CVE-2026-115377 · Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Symlink in Migration Stream

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.

CVSS 9.4 · Crítica · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • incus

    Versiones
    • ≥ 0, < 6.0.7: Afectada (semver)
    • 6.0.7: No afectada (semver)
    • ≥ 6.1.0, < 7.0.2: Afectada (semver)
    • 7.0.2: No afectada (semver)
    • ≥ 7.1.0, < 7.5.0: Afectada (semver)
    • 7.5.0: No afectada (semver)

    Actualiza a 6.0.7; Actualiza a 7.0.2; Actualiza a 7.5.0

  • incus Debian:13

    Versiones
    • 6.0.4-2
    • 6.0.4-2+deb13u1
    • 6.0.4-2+deb13u10
    • 6.0.4-2+deb13u1~bpo12+1
    • 6.0.4-2+deb13u2
    • 6.0.4-2+deb13u2~bpo12+1
    • 6.0.4-2+deb13u3
    • 6.0.4-2+deb13u3~bpo12+1
    • 6.0.4-2+deb13u4
    • 6.0.4-2+deb13u4~bpo12+1
    • 6.0.4-2+deb13u5
    • 6.0.4-2+deb13u5~bpo12+1
    • 6.0.4-2+deb13u6
    • 6.0.4-2+deb13u6~bpo12+1
    • 6.0.4-2+deb13u7
    • 6.0.4-2+deb13u7~bpo12+1
    • 6.0.4-2+deb13u8
    • 6.0.4-2+deb13u9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.4-2+deb13u11

    Actualiza a 6.0.4-2+deb13u11

  • incus Debian:14

    Versiones
    • 6.0.4-2
    • 6.0.4-3
    • 6.0.5-1
    • 6.0.5-2
    • 6.0.5-3
    • 6.0.5-4
    • 6.0.5-5
    • 6.0.5-6
    • 6.0.5-7
    • 6.0.5-8
    • 6.0.6-1
    • 6.0.6-2
    • 6.0.6-3
    • 6.14.0-1~exp1
    • 6.15.0-1~exp1
    • 6.16.0-1~exp1
    • 6.17.0-1~exp1
    • 6.20.0-1~exp1
    • 6.21.0-1~exp1
    • 6.22.0-1~exp1
    • 6.23.0-1~exp1
    • 7.0.0-1
    • 7.0.0-1~bpo13+1
    • 7.0.0-2
    • 7.0.0-2~bpo13+1
    • 7.0.0-3
    • 7.0.0-4
    • 7.0.0-5
    • 7.0.0-5~bpo13+1
    • 7.0.1-1
    • 7.0.1-1~bpo13+1
    • 7.0.1-2
    • 7.0.1-2~bpo13+1
    • 7.0.1-3
    • 7.0.1-3~bpo13+1
    • 7.0.1-4
    • 7.0.1-5~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.1-5

    Actualiza a 7.0.1-5

  • incus Ubuntu:Pro:24.04:LTS

    Versiones
    • 0.4-1ubuntu1
    • 0.5.1-1
    • 0.5.1-3
    • 0.6-1
    • 6.0.0-1
    • 6.0.0-1ubuntu0.1
    • 6.0.0-1ubuntu0.2
    • 6.0.0-1ubuntu0.2+esm1
    • 6.0.0-1ubuntu0.3
    • 6.0.0-1ubuntu0.3+esm1
    • 6.0.0-1ubuntu0.3+esm2
    • 6.0.0-1ubuntu0.3+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • incus Ubuntu:26.10

    Versiones
    • 6.0.5-8
    • 7.0.1-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • incus Ubuntu:Pro:26.04:LTS

    Versiones
    • 6.0.4-2
    • 6.0.5-8
    • 6.0.5-8ubuntu0.26.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →