CVE-2026-33743 in incus
要約
〜によって VulDB • 2026年05月26日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン6.23.0より前では、Incusのストレージバケット機能にアクセスできるユーザーが、特別に作成されたストレージバケットバックアップを使用してIncusデーモンをクラッシュさせることができます。この攻撃を繰り返し行うことで、サーバーをオフライン状態に保ち、コントロールプレーンAPIのサービス拒否（DoS）を引き起こすことが可能です。ただし、これは実行中のワークロードには影響を与えず、既存のコンテナおよび仮想マシンは引き続き稼働し続けます。この問題はバージョン6.23.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.