CVE-2026-40243

Incus bir sistem konteyneri ve sanal makine yöneticisidir. 7.0.0 öncesindeki sürümlerde, OVN veri tabanı bağlantı mantığındaki hatalı TLS doğrulama mantığı, bir saldırganın OVN veri tabanına bağlantılara izin verebilir. OVN istemci uygulamaları, standart Go TLS sunucu doğrulamasını devre dışı bırakır ve bunu özel bir eş sertifika doğrulama mantığı ile değiştirir. Bu yedek doğrulayıcı, güveni yapılandırılmış CA sertifikasına dayandırmaz. Bunun yerine, doğrulama kök kümesini el sıkışma sırasında eş tarafından sağlanan sertifikalardan oluşturur; böylece yapılandırılan CA ayrıştırılır ancak nihai doğrulama kararı için güven çapası olarak kullanılmaz. Bu SSL veri tabanı bağlantı yollarını kullanan OVN etkinliğe sahip dağıtımlarda, yönetim ağındaki OVN uç noktasını taklit edebilen veya araya girebilen bir saldırgan, sahte bir kendi imzalı sertifika zinciri sunabilir ve Incus bu sertifikayı geçerli olarak kabul eder. Bu sorun, OVN veri tabanı bağlantıları için amaçlanan CA tabanlı güven modelini bozar ve uygun bir ağ konumundaki aktif bir saldırgan tarafından uç nokta taklidine izin verir. Bu sorun 7.0.0 sürümünde düzeltilmiştir.