CVE-2026-47753 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.1.0 이전의 경우, `internal/server/storage/backend.go` 내의 `(*backend).CreateInstanceFromBackup`에서 nil-pointer dereference(널 포인터 역참조) 취약점이 존재합니다. 이 취약점은 모든 프로젝트에서 인스턴스를 생성할 수 있는 권한을 가진 인증된 사용자가 조작된 백업 tarball을 업로드함으로써 원격으로 트리거될 수 있습니다. Incus 데몬이 패닉하고 프로세스가 충돌하여 해당 클러스터 멤버의 모든 프로젝트에 대한 서비스 거부(Denial of Service)를 초래합니다. 이는 `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9`, 그리고 `GHSA-x5r6-jr56-89pv`(모두 2026-05-04 할당)의 sibling 취약점입니다. 해당 패치는 동일한 `backup/config.Config` 구조체의 인접 필드에 가드(guards)를 추가했지만, instance-import 경로 상의 `Volume` 필드는 누락되었습니다. 버전 7.1.0에는 업데이트된 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.