Incus is a system container and virtual machine manager. In versions before 7.0.0, missing validation logic in the storage bucket import logic allows an authenticated user with access to the storage bucket feature to cause the Incus daemon to crash. The vulnerability is present in the backup metadata handling logic, where the daemon processes the index.yaml file from an imported archive and accesses members of the parsed backup configuration without first verifying that the configuration object was initialized. A malicious or malformed index.yaml that omits the config block causes a nil-pointer dereference during bucket import operations and terminates the daemon. Repeated use of this issue can be used to keep Incus offline, causing a denial of service. This issue is fixed in version 7.0.0.
Incus versions before 7.0.0 contain a nil-pointer dereference vulnerability in storage bucket import logic that allows authenticated users to crash the daemon via malformed index.yaml files. Repeated exploitation enables denial of service attacks that can keep the Incus infrastructure offline.
تحتوي ثغرة CVE-2026-40195 على عيب في منطق معالجة بيانات النسخ الاحتياطية حيث يقوم الخادم بالوصول إلى أعضاء كائن التكوين دون التحقق من تهيئته أولاً. يمكن لملف index.yaml المشوه الذي يفتقد كتلة التكوين أن يسبب خطأ إلغاء المؤشر وإنهاء الخادم. يمكن استخدام هذه المشكلة بشكل متكرر لإبقاء بنية Incus غير متصلة.
إصدارات Incus السابقة للإصدار 7.0.0 تحتوي على ثغرة في منطق استيراد مجموعة التخزين تسمح للمستخدمين المصرحين بإيقاف الخادم عبر ملفات index.yaml معيبة. يمكن استغلال هذه المشكلة بشكل متكرر لإبقاء بنية Incus غير متصلة بالإنترنت.
Upgrade Incus to version 7.0.0 or later immediately. Restrict storage bucket import access to trusted administrators only. Implement input validation for backup metadata files. Monitor daemon logs for unexpected crashes and implement alerting for repeated import failures.
قم بترقية Incus إلى الإصدار 7.0.0 أو أحدث فوراً. قيد الوصول إلى استيراد مجموعة التخزين للمسؤولين الموثوقين فقط. طبق التحقق من صحة المدخلات لملفات بيانات النسخ الاحتياطية. راقب سجلات الخادم للأعطال غير المتوقعة وطبق التنبيهات للفشل المتكرر.