Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Использование рекомендаций производителя:
https://github.com/lxc/incus/releases/tag/v6.21.0
https://github.com/user-attachments/files/24473599/template_arbitrary_write.sh
https://github.com/user-attachments/files/24473601/templates_arbitrary_write.patch
| Балл | 7.1 — высокая опасность |