Incus — системный контейнер и менеджер виртуальных машин. До версии 7.3.0 неправильная проверка предоставленных пользователем `block.create_options` в конфигурации тома хранилища приводила к внедрению аргументов в командную строку создания созданной файловой системы. Это позволяет пользователю в рамках проекта вводить произвольные аргументы в двоичный файл, выполняемый от имени пользователя root.
Версия 7.3.0 исправляет проблему.
Показать оригинальное описание (EN)
Incus is a system container and virtual machine manager. Prior to version 7.3.0, improper validation of user-provided `block.create_options` in storage volume configuration leads to argument injection in the constructed filesystem creation command line. This allows a project-scoped user to inject arbitrary arguments into the binary executed as root. Version 7.3.0 patches the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1