CVE-2026-47753 in Incus
الملخص
بحسب VulDB • 21/08/2026
Incus هو مدير حاويات النظام والصور الافتراضية. قبل الإصدار 7.1.0، يحتوي الدالة `(*backend).CreateInstanceFromBackup` في الملف `internal/server/storage/backend.go` على خطأ إلغاء مرجع المؤشر الفارغ (nil-pointer dereference) يمكن لمستخدم مُصادق عليه لديه إذن لإنشاء حاويات في أي مشروع أن يستغلها عن بُعد عبر رفع ملف نسخ احتياطي مضبوط بشكل خبيث. يؤدي هذا إلى حدوث حالة panic في خدمة Incus وانهار العملية، مما يتسبب في حجب الخدمة (Denial of Service) لكل المشاريع على عضو العنقود ذلك. هذه الثغرة شقيقة للـ GHSA-fwj8-62r8-8p8m و GHSA-r7w7-mmxr-47r9 و GHSA-x5r6-jr56-89pv (جميعها مُخصصة بتاريخ 2026-05-04). أضافت التصحيحات السابقة حواجز على الحقول المجاورة لنفس هيكل `backup/config.Config`؛ لكن تم إغفال الحقل `Volume` في مسار استيراد الحاوية. يحتوي الإصدار 7.1.0 على تصحيح محدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.