CVE-2026-47753 in Incus
Riassunto
di VulDB • 21/08/2026
Incus è un gestore di container di sistema e macchine virtuali. Prima della versione 7.1.0, la funzione `(*backend).CreateInstanceFromBackup` in `internal/server/storage/backend.go` presenta una dereferenziazione di puntatore nil che un utente autenticato con autorizzazione per creare istanze in qualsiasi progetto può attivare da remoto caricando un archivio tar di backup manipolato ad hoc. Il demone Incus va in panic e il processo si arresta, causando un denial of service (DoS) per ogni progetto su quel membro del cluster. Questo bug è correlato a `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9` e `GHSA-x5r6-jr56-89pv` (tutti assegnati il 2026-05-04). Tali patch hanno aggiunto controlli di sicurezza sui campi adiacenti della stessa struct `backup/config.Config`; il campo `Volume` nel percorso di importazione delle istanze era stato trascurato. La versione 7.1.0 contiene una patch aggiornata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.