CVE-2026-48754
Təsvir
Incus sistem konteyneri və virtual maşın meneceridir. Versiya 7.1.0-dan əvvəl `internal/server/storage/backend.go` faylındakı `(*backend).createDependentVolumesFromBackup` funksiyasında hər bir asılı həcm (dependent-volume) girişinin `VolumeSnapshots[i]`, `Volume` və `Pool` alt sahələrində qorumasız göstərici dereferensiyaları (pointer derefs) mövcuddur. Hər hansı layihədə `can_create_instances` icazəsinə malik autentifikasiya olunmuş istifadəçi, `dependent_volumes[*]` bloku null snapshot göstəricisi ehtiva edən (və ya `volume:` / `pool:` hissələri buraxılmış) instansiya nömrəli yedək tarball-ını yükləməklə `incusd` demonunu çökdürə bilər. Bu, 2026-05-04 tarixli `d768f81c0a1d985f35ae56219519822b080bf5e3` ("Properly check dependent volumes on import") toplu düzəlişinin qardaş-sahə variantıdır. Həmin commit xarici dövrün yuxarı hissəsinə `if disk == nil` şərtini əlavə etmişdir, lakin dövr gövdəsində birbaşa dereferensiya edilən dörd alt-göstərici sahəsini qorumamışdır. Versiya 7.1.0 yenilənmiş yamanı ehtiva edir.
Necə düzəltmək olar
- github.com/lxc/incus/v7/cmd/incusd7.1.0 və ya daha yeni versiya
- github.com/lxc/incus/v77.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/lxc/incus/v7/cmd/incusdGo | v < 7.1.0 | 7.1.0 |
| github.com/lxc/incusGo | Aralıq göstərilməyib | — |
| github.com/lxc/incus/v6Go | Aralıq göstərilməyib | — |
| github.com/lxc/incus/v7Go | v < 7.1.0 | 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.