- Yama var
- Son 7 gün
- CWE-59
CVE-2026-115377
Incus migrasyon akışında sembolik bağlantı üzerinden keyfi dosya yazma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kritik seviyede bir risk taşıyor ve sunucu ortamındaki sanallaştırma altyapısını tam kontrol altına alınabilir hale getiriyor. Etkilenen sistemler hemen güncellenmeli ya da bu güncelleme yapılana kadar yetkisiz kaynaklardan gelen taşıma işlemleri durdurulmalıdır.
ÖzetTürkçe
Incus, 6.0.7 öncesi, 6.1.0 ile 7.0.2 öncesi ve 7.1.0 ile 7.5.0 öncesi sürümlerde, sanal makine ve konteyner birimlerinin taşınması sırasında gelen verilerdeki sembolik bağlantıları doğru denetlemeyen bir açık içerir. Kötü niyetli bir migrasyon kaynağı, aktarılan birimlere ana sistemi gösteren sembolik bağlantılar yerleştirebilir. Açık, rsync veya btrfs receive akışları üzerinden istismar edilebilir. Etkilenen sistemler, bu sürümlerden birini kullanan Incus kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, ana sistemde root yetkisiyle istediği dosyaları yazabilir ve bu yolla ana makinenin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.
Ne yapmalı?
- Incus'u sürüm dalınıza göre güvenli bir sürüme yükseltin: 6.0.x dalında 6.0.7, 7.0.x dalında 7.0.2, 7.1.x dalında 7.5.0 veya üzeri. Üretici
- Güncelleme tamamlanana kadar güvenilmeyen kaynaklardan gelen sanal makine ve konteyner taşıma işlemlerini devre dışı bırakın. Genel öneri
- Güncellemeden sonra Incus servisinin yeniden başlatıldığını ve sürüm bilgisinin güncellendiğini doğrulayın. Genel öneri
Ek önlemler
- Taşıma işlemlerini yalnızca kimliği doğrulanmış ve güvendiğiniz uzak sunucularla sınırlandırın. Genel öneri
- Incus ana makinesinde beklenmedik kök dizin dosya değişikliklerini ve yeni sembolik bağlantıları izleyin. Genel öneri
- Incus servisini ayrıcalıklı olmayan bir kullanıcı ve minimum yetkiyle çalıştırmayı, ana sistem erişimini sınırlamayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxc incus | < 6.0.7 | 6.0.7 |
| 6.0.7 Etkilenmiyor | – | |
| ≥ 6.1.0, < 7.0.2 | 7.0.2 | |
| 7.0.2 Etkilenmiyor | – | |
| ≥ 7.1.0, < 7.5.0 | 7.5.0 | |
| 7.5.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.