CVE-2026-40251
Che cos'è CVE-2026-40251?
Incus è un contenitore di sistema e un gestore di macchine virtuali. Nelle versioni precedenti alla 7.0.0, la logica di convalida mancante nella logica di importazione del volume di archiviazione consente a un utente autenticato con accesso alla funzionalità del volume di archiviazione di causare l'arresto anomalo del daemon Incus. Il sottosistema di ripristino del backup contiene una vulnerabilità di panico fuori dai limiti causata da un controllo dei limiti non valido durante l'indicizzazione degli array di metadati dello snapshot e lo stesso modello difettoso appare anche nel percorso di migrazione. Durante l'iterazione degli snapshot fisici forniti in un archivio di backup, il ciclo utilizza l'indice per cercare i metadati corrispondenti nel file
FAQ
CVE-2026-40251 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-40251 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-40251 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.