🇰🇷 한글 설명
Incus 7.0.0 미만 버전에서 스토리지 버킷 가져오기 로직의 검증 미흡으로 인해 인증된 사용자가 Incus 데몬을 충돌시킬 수 있습니다. 백업 메타데이터 처리 중 index.yaml 파일의 설정 블록이 누락된 경우 nil-pointer dereference가 발생하여 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
악의적으로 조작된 백업 파일을 시스템에 불러오면 관리 프로그램이 갑자기 꺼져버리는 문제입니다. 이 공격을 반복하면 시스템을 계속 먹통으로 만들어 정상적인 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
Incus is a system container and virtual machine manager. In versions before 7.0.0, missing validation logic in the storage bucket import logic allows an authenticated user with access to the storage bucket feature to cause the Incus daemon to crash. The vulnerability is present in the backup metadata handling logic, where the daemon processes the index.yaml file from an imported archive and accesses members of the parsed backup configuration without first verifying that the configuration object was initialized. A malicious or malformed index.yaml that omits the config block causes a nil-pointer dereference during bucket import operations and terminates the daemon. Repeated use of this issue can be used to keep Incus offline, causing a denial of service. This issue is fixed in version 7.0.0.
📍 영향받는 시스템
Incus 7.0.0 미만 모든 버전
⚔️ 공격 벡터
스토리지 버킷 기능 권한을 가진 인증된 사용자가 조작된 index.yaml 파일을 포함한 백업 아카이브를 임포트함
🛡️ 대응 방법
Incus를 최신 버전인 7.0.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.0 미만인지 확인하십시오.
incus version 2>/dev/null | grep -E 'incus version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access