„`html
Zusammenfassung
Die Schwachstelle CVE-2026-48749 betrifft Incus, einen System Container und Virtual Machine Manager. Ein kritischer Fehler in Versionen vor 7.2.0 ermöglicht es Angreifern, durch speziell präparierte Container-Images beliebige Dateien auf dem Host-System zu lesen oder zu schreiben. Dies kann zu einer Remote Code Execution (RCE) führen. Das Sicherheitsupdate auf Version 7.2.0 behebt das Sicherheitsproblem vollständig.
Betroffene Systeme
Betroffen sind alle Incus-Installationen mit Versionen vor 7.2.0. Dies umfasst sowohl Linux-basierte Produktivumgebungen als auch Test- und Entwicklungsumgebungen, in denen Incus fĂĽr die Container- und VM-Verwaltung eingesetzt wird. Systeme, die Container-Images aus untrusted Quellen verarbeiten, sind einem besonders hohen Risiko ausgesetzt.
Technische Details
Die Vulnerabilität liegt in der Image-Verarbeitung von Incus. Bei der Verwendung speziell präparierter Container-Images können Angreifer durch Path-Traversal oder Symlink-Manipulation Dateizugriff auf dem Host-System erlangen. Die fehlende Validierung und Sanitization von Image-Inhalten ermöglicht es, die Container-Sandbox zu durchbrechen. Über diese Zugriffsmöglichkeit können nicht nur sensible Dateien gelesen, sondern auch kritische Systemdateien überschrieben werden, was zur Codeausführung mit Systemrechten führt.
Empfohlene Massnahmen
- Sofortige Aktualisierung: Update auf Incus 7.2.0 oder höher durchführen
- Image-Quellen validieren: Nur vertrauenswĂĽrdige Container-Image-Repositories verwenden
- Access Control: Incus-Zugriff auf autorisierte Benutzer beschränken
- Monitoring: Verdächtige Image-Deployments und Dateizugriffe überwachen
- Quarantäne: Anfällige Systeme isolieren, bis das Update durchgeführt wurde
Bewertung
Mit einem CVSS-Score von 9.9 handelt es sich um eine kritische Schwachstelle mit Netzwerkzugriffsvektor. Die Kombination aus Dateioffenbarung und RCE-Potenzial stellt eine existenzielle Bedrohung dar. Ein Patch steht nicht zur Verfügung; ein Update auf die gepatchte Version 7.2.0 ist zwingend erforderlich. Administratoren sollten diese Aktualisierung mit höchster Priorität durchführen.
„`