CVE-2026-40243

Incus sistem konteyneri və virtual maşın meneceridir. 7.0.0 versiyasından əvvəlki versiyalarda, OVN verilənlər bazası bağlantı məntiqindəki xətalı TLS təsdiqləmə məntiqi hücumçunun OVN verilənlər bazasına qoşulmalara şərait yarada bilər. OVN klient tətbiqləri Go standart TLS server yoxlamasını deaktiv edir və onu fərdi peer-sertifikat yoxlama məntiqi ilə əvəz edir. Həmin əvəzedici yoxlayıcı etibarı konfiqurasiya edilmiş CA sertifikatına bağlamır. Bunun əvəzinə, o, yoxlama kök dəstini əl sıxma (handshake) zamanı qarşı tərəf tərəfindən təqdim edilən sertifikatlardan qurur, buna görə də konfiqurasiya edilmiş CA analiz edilir, lakin yekun yoxlama qərarı üçün etibar nöqtəsi kimi istifadə edilmir. Bu SSL verilənlər bazası bağlantı yollarından istifadə edən OVN aktivləşdirilmiş yerləşdirmələrdə, idarəetmə şəbəkəsində OVN son nöqtəsini təqlid edə və ya tuta bilən bir hücumçu saxta özü imzalı sertifikat zənciri təqdim edə bilər və Incus bu sertifikatı etibarlı kimi qəbul edəcəkdir. Bu problem OVN verilənlər bazası bağlantıları üçün nəzərdə tutulmuş CA-əsaslı etibar modelini sıradan çıxarır və müvafiq şəbəkə mövqeyində olan aktiv hücumçu tərəfindən son nöqtənin təqlid edilməsinə imkan verir. Bu problem 7.0.0 versiyasında düzəldilib.