CVE-2026-47753

Incus bir sistem konteyneri ve sanal makine yöneticisidir. 7.1.0 sürümünden önce, `internal/server/storage/backend.go` içindeki `(*backend).CreateInstanceFromBackup`, herhangi bir projede örnek oluşturma iznine sahip kimliği doğrulanmış bir kullanıcının hazırlanmış bir yedek tarball yükleyerek uzaktan tetikleyebileceği bir nil işaretçi başvuru hatası içerir. Incus daemon'u panikler ve süreç çöker, bu da o küme üyesindeki her proje için hizmet reddine neden olur. Bu, `GHSA-fwj8-62r8-8p8m`, `GHSA-r7w7-mmxr-47r9` ve `GHSA-x5r6-jr56-89pv` (tümü 2026-05-04 tarihinde atanmıştır) ile kardeş bir sorundur. Bu yamalar aynı `backup/config.Config` yapısının bitişik alanlarına koruma eklemişti; örnek içe aktarma yolundaki `Volume` alanı gözden kaçırılmıştı. 7.1.0 sürümü güncellenmiş bir yama içerir.