CVE-2026-40197
Che cos'è CVE-2026-40197?
Incus è un contenitore di sistema e un gestore di macchine virtuali. Nelle versioni precedenti alla 7.0.0, la logica di convalida mancante nella logica di importazione del volume di archiviazione consente a un utente autenticato con accesso alla funzionalità del volume di archiviazione di causare l'arresto anomalo del daemon Incus. Il sottosistema di importazione del backup del volume personalizzato contiene una vulnerabilità di dereferenziazione del puntatore nil durante le operazioni di importazione. Nel ciclo di importazione delle istantanee, il demone esegue un'iterazione sulle voci da "srcBackup.Config.VolumeSnapshots" e presuppone che ogni elemento della sezione sia inizializzato, quindi dereferenzia campi come "Nome", "Config", "Descrizione", "CreatedAt",
FAQ
CVE-2026-40197 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-40197 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-40197 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.