CVE-2026-40251

Incus sistem konteyneri və virtual maşın meneceridir. 7.0.0 versiyasından əvvəlki versiyalarda, yaddaş həcminin idxal məntiqində doğrulama məntiqinin olmaması, yaddaş həcmi funksiyasına çıxışı olan autentifikasiya olunmuş istifadəçiyə Incus demonunun çökməsinə səbəb olmağa imkan verir. Ehtiyat nüsxələrin bərpası alt sistemi, snapshot metadata massivləri indekslənərkən yanlış sərhəd yoxlamasından qaynaqlanan "out-of-bounds panic" zəifliyinə malikdir və eyni qüsurlu struktur miqrasiya yolunda da mövcuddur. Ehtiyat nüsxə arxivində təqdim olunan fiziki snapshot-lar üzrə iterasiya zamanı dövr, müvafiq metadataları analiz edilmiş `Config.Snapshots` və `Config.VolumeSnapshots` dilimlərində (slices) axtarmaq üçün indeksdən istifadə edir. `len(slice) >= i-1` qoruyucu şərti yanlışdır, çünki növbəti slice[i] girişini sərhədlərdən kənara çıxardığı halda belə doğru qiymətləndirilə bilər. Hücumçu, boş və ya kəsilmiş snapshot metadata massivi olan manipulyasiya edilmiş `index.yaml` faylı ilə birlikdə fiziki snapshot kataloqları olan ehtiyat nüsxə arxivi göndərə bilər ki, bu da demonun metadata diliminin sonundan kənara indeksləməsinə və çökməsinə səbəb olar. Bu problemin təkrar istifadəsi Incus-u oflayn saxlamaq üçün istifadə edilə bilər və xidmətdən imtinaya (DoS) səbəb olar. Bu problem 7.0.0 versiyasında düzəldilmişdir.