PT-2026-37101 · Incus · Incus
Stamparm
·
Publicado
2026-05-04
·
Atualizado
2026-05-07
·
CVE-2026-40195
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Incus versões anteriores a 7.0.0
Descrição
A falta de lógica de validação no processo de importação de buckets de armazenamento permite que um usuário autenticado com acesso ao recurso de bucket de armazenamento cause a falha do daemon Incus. O problema ocorre na lógica de manipulação de metadados de backup quando o daemon processa o arquivo
index.yaml de um arquivo importado. Especificamente, o daemon acessa membros da configuração de backup analisada sem verificar se o objeto de configuração foi inicializado. Um arquivo index.yaml malformado que omite o bloco de configuração dispara uma desreferência de ponteiro nulo (nil-pointer dereference)—um erro de tempo de execução em Go que ocorre ao tentar acessar a memória por meio de um ponteiro que não aponta para um objeto válido—dentro da função CreateBucketFromBackup(). Isso resulta na falha do daemon e pode ser explorado repetidamente para causar uma negação de serviço, mantendo o Incus offline.Recomendações
Atualize para a versão 7.0.0.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Incus