Incus

Deux vulnérabilités ont été identifiées dans Incus : une écriture de fichier via un lien symbolique QEMU et une traversée de répertoire via le partage de fichiers. Ces failles permettent à un attaquant de contourner les restrictions d'accès et de modifier ou consulter des fichiers sensibles. Les administrateurs doivent mettre à jour Incus pour bloquer ces vecteurs d'attaque.

Une faille de sécurité affecte le système Incus, permettant à un attaquant de contourner les restrictions d'accès existantes. La vulnérabilité porte sur les fichiers modèles d'instance, qui peuvent être exploités en lecture et en écriture non autorisées. Cette exposition représente un risque significatif pour les environnements utilisant cette plateforme.

Incus, gestionnaire de conteneurs et de machines virtuelles, atteint sa version 7.0 en tant que version long terme. Cette release consolide les fonctionnalités de containerisation et virtualisation. La version LTS assure un support étendu pour les utilisateurs d'infrastructure.