„`html
Zusammenfassung
Die Schwachstelle CVE-2026-48755 betrifft Incus, einen System-Container- und Virtual-Machine-Manager. Eine unzureichende Validierung von Benutzereingaben bei der Auswahl des Backup-Kompressionsalgorithmus führt zu einer Argument-Injection-Schwachstelle. Diese ermöglicht es Angreifern, beliebige Dateien auf dem Host zu schreiben und potenziell beliebige Befehle auszuführen. Mit einem CVSS-Wert von 9,9 handelt es sich um eine kritische Sicherheitslücke.
Betroffene Systeme
Die Schwachstelle betrifft Incus-Versionen vor 7.1.0 auf verschiedenen Systemen. Administratoren müssen überprüfen, welche Incus-Versionen in ihrer Infrastruktur eingesetzt werden. Die Lücke besteht unabhängig vom zugrundeliegenden Betriebssystem und der Hardware-Plattform.
Technische Details
Die Verwundbarkeit existiert in der Backup-Funktionalität von Incus. Bei der Verarbeitung des vom Benutzer spezifizierten Kompressionsalgorithmus werden die Eingaben nicht ausreichend validiert. Dies ermöglicht die Injection zusätzlicher Kommandozeilenargumente in den konstruierten Befehl.
Ein Angreifer kann durch manipulierte Eingaben Befehle injizieren, die mit den Privilegien des Incus-Prozesses ausgeführt werden. Dies führt zu unkontrolliertem Dateischreiben auf dem Host-System. Durch geschickte Payload-Konstruktion ist auch eine Remote Code Execution (RCE) möglich.
Der Angriffsvektor ist netzwerkbasiert, wodurch die Exploitation aus der Ferne möglich ist, sofern der Benutzer Zugriff auf die Backup-Funktionalität hat.
Empfohlene Massnahmen
- Sofortige Aktualisierung: Upgrade auf Incus 7.1.0 oder höher durchführen
- Zugriffsschutz: Beschränkung des Zugriffs auf Backup-Funktionen für vertrauenswürdige Benutzer
- Netzwerk-Segmentierung: Isolierung von Incus-Systemen in gesicherten Netzwerksegmenten
- Monitoring: Überprüfung der Logs auf verdächtige Backup-Operationen
Bewertung
Mit einem CVSS-Wert von 9,9 ist dies eine kritische Sicherheitslücke, die höchste Priorität erfordert. Die Kombination aus netzwerkbasiertem Angriffsvektor und Möglichkeit der Code-Ausführung macht ein sofortiges Patchen notwendig. Systeme, die Incus vor Version 7.1.0 nutzen, sollten als kompromittiert behandelt werden.
„`