PT-2026-37137 · Incus+1 · Incus+1
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Incus versões anteriores a 7.0.0
Descrição
A falta de tratamento de erros na função
TransferManager.UploadAllFiles() permite que um usuário autenticado cause a falha do daemon. O problema ocorre durante a importação de um arquivo de backup de bucket de armazenamento truncado ou corrompido. Especificamente, o sistema itera sobre entradas tar, mas verifica apenas io.EOF de tr.Next(). Se ocorrer um erro que não seja EOF, como um EOF inesperado de um arquivo truncado, o cabeçalho hdr torna-se nulo, levando a uma desreferência de ponteiro nulo quando o código tenta acessar hdr.Name, o que provoca o pânico do daemon.Recomendações
Atualize para a versão 7.0.0.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Incus
Red Os