CVE-2026-41685
Açıklama
Incus bir sistem konteyneri ve sanal makine yöneticisidir. Versiyon 7.0.0 öncesinde, kimliği doğrulanmış kullanıcılar tarafından büyük miktarda veri yüklenmesi, Incus sunucusunun disk alanının tükenmesine neden olarak potansiyel olarak ana sistemi devre dışı bırakabilir. Buradaki etki, storage.images_volume ve storage.backups_volume kullanan kişiler için sınırlıdır; çünkü bu kullanıcıların yaptığı büyük yüklemeler doğrudan ana dosya sistemi yerine bu bölümlerde saklanır. Bu durum IncusOS üzerindeki varsayılan davranıştır. Bu sorun versiyon 7.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- linuxcontainers incus7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxcontainers incus | v < 7.0.0 | 7.0.0 |
| github.com/lxc/incus/v6/cmd/incusdGo | v ≤ 6.23.0 | — |
| github.com/lxc/incusGo | Aralık belirtilmemiş | — |
| github.com/lxc/incus/v6Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.