Incus — системный контейнер и менеджер виртуальных машин. До версии 7.3.0 при копировании экземпляра между проектами проверка ограничения проекта («AllowInstanceCreation») выполняется ДО того, как конфигурация исходного экземпляра будет объединена с запросом. Опасные ключи конфигурации (включая `security.privileged`, `raw.lxc`, `raw.apparmor`) из исходного экземпляра объединяются ПОСЛЕ прохождения проверки, минуя все ограничения проекта в целевом проекте.
Версия 7.3.0 исправляет проблему.
Показать оригинальное описание (EN)
Incus is a system container and virtual machine manager. Prior to version 7.3.0, when copying an instance across projects, the project restriction check (`AllowInstanceCreation`) runs BEFORE the source instance's configuration is merged into the request. Dangerous configuration keys (including `security.privileged`, `raw.lxc`, `raw.apparmor`) from the source instance are merged AFTER the check passes, bypassing all project restrictions on the target project. Version 7.3.0 patches the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1