- Yama var
- Son 7 gün
- CWE-88
CVE-2026-115372
Incus'ta block.create_options üzerinden proje kısıtlaması atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Incus 7.3.0 ile 7.5.0 öncesi sürümlerde, kısıtlı proje kullanıcılarının volume güncelleme, kopyalama ve taşıma işlemleri aracılığıyla block.create_options seçeneğini ayarlayabildiği bir proje kısıtlaması atlatma açığı bulunmaktadır. Saldırganlar, özel bir volume üzerinde bu seçeneği ayarlayabilir ve biçimlendirme yapılabilen bir havuza kopyalama veya taşıma işlemi tetikleyerek, root olarak çalıştırılan mkfs komutuna argüman enjekte edebilir.
Kaynaktaki açıklama (İngilizce)
Incus from 7.3.0 before 7.5.0 contains a project restriction bypass that allows restricted project users to set block.create_options through volume update, copy, and move operations. Attackers can set the option on a custom volume and trigger a copy or move onto a formatting pool to inject arguments into mkfs executed as root.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | ≥ 7.3.0, < 7.5.0 | 7.5.0 |
| 7.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.