CVE-2026-40251

Incus bir sistem konteyneri ve sanal makine yöneticisidir. 7.0.0 öncesindeki sürümlerde, depolama birimi içe aktarma mantığındaki eksik doğrulama mantığı, depolama birimi özelliğine erişimi olan kimliği doğrulanmış bir kullanıcının Incus daemon'ının çökmesine neden olmasına izin verir. Yedekleme geri yükleme alt sistemi, snapshot meta veri dizinleri indekslenirken geçersiz sınır kontrolünden kaynaklanan bir sınır dışı (out-of-bounds) panic zafiyeti içerir ve aynı hatalı yapı taşıma yolunda da görülür. Bir yedek arşivinde sunulan fiziksel snapshot'lar arasında yineleme yapılırken, döngü ilgili meta verileri ayrıştırılmış `Config.Snapshots` ve `Config.VolumeSnapshots` dilimlerinde aramak için indeksi kullanır. `len(slice) >= i-1` koruma koşulu yanlıştır çünkü sonraki slice[i] erişimi sınırların dışındayken bile hala doğru olarak değerlendirilebilir. Bir saldırgan, boş veya kırpılmış bir snapshot meta veri dizisi içeren değiştirilmiş bir `index.yaml` dosyası sağlayarak fiziksel snapshot dizinleri içeren bir yedek arşivi gönderebilir; bu durum daemon'ın meta veri diliminin sonunun ötesini indekslemesine ve çökmesine neden olur. Bu sorunun tekrarlı kullanımı, Incus'un çevrimdışı kalmasını sağlayarak hizmet reddine (DoS) yol açabilir. Bu sorun 7.0.0 sürümünde düzeltilmiştir.