CVE-2026-47753 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.1.0, `(*backend).CreateInstanceFromBackup` en `internal/server/storage/backend.go` contiene una desreferencia a puntero nulo que un usuario autenticado con permisos para crear instancias en cualquier proyecto puede desencadenar remotamente al cargar un archivo tar de copia de seguridad manipulado ad hoc. El demonio Incus sufre un panic y el proceso se bloquea, causando denegación de servicio (DoS) a todos los proyectos en ese miembro del clúster. Este es un caso hermano de `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9` y `GHSA-x5r6-jr56-89pv` (todos asignados el 04/05/2026). Esos parches añadieron protecciones en campos adyacentes de la misma estructura `backup/config.Config`; se pasó por alto el campo `Volume` en la ruta de importación de instancias. La versión 7.1.0 contiene un parche actualizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.