CVE-2026-33743 in incus
Zusammenfassung
von VulDB • 26.05.2026
Incus ist ein Systemcontainer- und Virtualisierungs-Manager. Vor Version 6.23.0 kann ein speziell angefertigtes Backup eines Storage-Buckets von einem Benutzer mit Zugriff auf die Storage-Bucket-Funktion von Incus genutzt werden, um den Incus-Daemon zum Absturz zu bringen. Die wiederholte Nutzung dieses Angriffs kann dazu verwendet werden, den Server offline zu halten, was zu einer Denial-of-Service-Beeinträchtigung der Control-Plane-API führt. Dies hat keine Auswirkungen auf laufende Workloads; bestehende Container und virtuelle Maschinen bleiben weiterhin betriebsbereit. Version 6.23.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.