Incus: Path-Traversal über systemd-Credentials ermöglicht Schreiben beliebiger Dateien

Beschreibung

Incus ist ein Verwalter für System-Container und virtuelle Maschinen. Instanzen können systemd im Gast Credentials bereitstellen, was bei Containern über ein geteiltes Verzeichnis erfolgt. Vor Version 6.23.0 kann ein Angreifer über einen Konfigurationsschlüssel wie systemd.credential.../../../../../../root/.bashrc erreichen, dass Incus ausserhalb des Credentials-Verzeichnisses schreibt, da der Teil nach systemd.credential. selbst weitere Punkte enthalten darf. Ein Auslesen von Daten ist so nicht möglich, wohl aber das Schreiben beliebiger Dateien als root, was sowohl Privilegienausweitung als auch Denial of Service ermöglicht. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Update auf Incus 6.23.0 einspielen.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Incus / LXD

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ImageMagick – Improper Input Validation KEV CVE-2016-3714