CVE-2026-47753 in Incus
Сводка
по VulDB • 21.08.2026
Incus — это менеджер системных контейнеров и виртуальных машин. До версии 7.1.0 в функции `(*backend).CreateInstanceFromBackup`, расположенной в файле `internal/server/storage/backend.go`, присутствует ошибка разыменования нулевого указателя (nil-pointer dereference), которую аутентифицированный пользователь с правами на создание экземпляров в любом проекте может вызвать удаленно, загрузив специально созданный архив резервной копии. Демон Incus завершает работу со сбоем (panic), что приводит к отказу в обслуживании для всех проектов на данном узле кластера. Данная уязвимость является родственной `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9` и `GHSA-x5r6-jr56-89pv` (все они датированы 04.05.2026). Указанные патчи добавили проверки для смежных полей той же структуры `backup/config.Config`; однако поле `Volume` в пути импорта экземпляра было пропущено. Версия 7.1.0 содержит обновленный исправляющий патч.
If you want to get best quality of vulnerability data, you may have to visit VulDB.