p PatchFirst

CVE-2026-33743

CVE-2026-33743 · Incus vulnerable to denial of source through crafted bucket backup file

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Incus is a system container and virtual machine manager. Prior to version 6.23.0, a specially crafted storage bucket backup can be used by an user with access to Incus' storage bucket feature to crash the Incus daemon. Repeated use of this attack can be used to keep the server offline causing a denial of service of the control plane API. This does not impact any running workload, existing containers and virtual machines will keep operating. Version 6.23.0 fixes the issue.

CVSS 6.5 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • incus

    Versions du logiciel
    • < 6.23.0: Concernée

    Aucun correctif publié

  • incus Debian:13

    Versions du logiciel
    • 6.0.4-2
    • 6.0.4-2+deb13u1
    • 6.0.4-2+deb13u1~bpo12+1
    • 6.0.4-2+deb13u2
    • 6.0.4-2+deb13u2~bpo12+1
    • 6.0.4-2+deb13u3
    • 6.0.4-2+deb13u3~bpo12+1
    • 6.0.4-2+deb13u4
    • 6.0.4-2+deb13u4~bpo12+1
    • 6.0.4-2+deb13u5~bpo12+1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.4-2+deb13u5

    Mettez à jour vers 6.0.4-2+deb13u5

  • incus Debian:14

    Versions du logiciel
    • 6.0.4-2
    • 6.0.4-3
    • 6.0.5-1
    • 6.0.5-2
    • 6.0.5-3
    • 6.0.5-4
    • 6.0.5-5
    • 6.0.5-6
    • 6.0.5-7
    • 6.0.5-8
    • 6.0.6-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.6-2

    Mettez à jour vers 6.0.6-2

  • incus Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 0.4-1ubuntu1
    • 0.5.1-1
    • 0.5.1-3
    • 0.6-1
    • 6.0.0-1
    • 6.0.0-1ubuntu0.1
    • 6.0.0-1ubuntu0.2
    • 6.0.0-1ubuntu0.2+esm1
    • 6.0.0-1ubuntu0.3
    • 6.0.0-1ubuntu0.3+esm1
    • 6.0.0-1ubuntu0.3+esm2
    • 6.0.0-1ubuntu0.3+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • incus Ubuntu:25.10

    Versions du logiciel
    • 6.0.3-4
    • 6.0.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • incus Ubuntu:26.10

    Versions du logiciel
    • 6.0.5-8
    • 7.0.1-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • incus Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 6.0.4-2
    • 6.0.5-8
    • 6.0.5-8ubuntu0.26.04.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →