CVE-2026-41684

{
  "id": "CVE-2026-41684",
  "sourceIdentifier": "[email protected]",
  "published": "2026-05-07T14:16:03.350",
  "lastModified": "2026-10-26T20:10:00.160",
  "vulnStatus": "Analyzed",
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "Incus is a system container and virtual machine manager. Prior to version 7.0.0, backup.GetInfo() trusts the inline backup/index.yaml config when present and only falls back to parsing the legacy backup/container/backup.yaml file if result.Config == nil. As a result, an archive can carry a valid inline config that passes the initial import preflight while also carrying a malformed legacy backup/container/backup.yaml file that is reparsed later from the restored file system. ParseConfigYamlFile() accepts YAML documents with no container section, and multiple downstream consumers then dereference. Container without checking for nil. Confirmed examples in the instance restore and import flow include backup.UpdateInstanceConfig() and internalImportFromBackup(). An authenticated user with permission to import instance backups may be able to crash the Incus daemon with a crafted backup archive whose inline backup/index.yaml is valid but whose extracted legacy backup.yaml omits container. The crash occurs in the restore path after archive extraction has begun. This issue has been patched in version 7.0.0."
    },
    {
      "lang": "es",
      "value": "Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.0.0, backup.GetInfo() confía en la configuración en línea backup/index.yaml cuando está presente y solo recurre al análisis del archivo heredado backup/container/backup.yaml si result.Config == nil. Como resultado, un archivo puede contener una configuración en línea válida que pasa la verificación previa de importación inicial, mientras que también contiene un archivo heredado backup/container/backup.yaml malformado que se vuelve a analizar más tarde desde el sistema de archivos restaurado. ParseConfigYamlFile() acepta documentos YAML sin sección de contenedor, y múltiples consumidores posteriores desreferencian Contenedor sin verificar si es nulo. Ejemplos confirmados en el flujo de restauración e importación de instancias incluyen backup.UpdateInstanceConfig() e internalImportFromBackup(). Un usuario autenticado con permiso para importar copias de seguridad de instancias podría ser capaz de bloquear el demonio Incus con un archivo de copia de seguridad manipulado cuyo backup/index.yaml en línea es válido, pero cuyo backup.yaml heredado extraído omite contenedor. El bloqueo ocurre en la ruta de restauración después de que ha comenzado la extracción del archivo. Este problema ha sido parcheado en la versión 7.0.0."
    }
  ],
  "affected": [
    {
      "source": "[email protected]",
      "affectedData": [
        {
          "vendor": "lxc",
          "product": "incus",
          "versions": [
            {
              "version": "< 7.0.0",
              "status": "affected"
            }
          ]
        }
      ]
    }
  ],
  "metrics": {
    "cvssMetricV31": [
      {
        "source": "[email protected]",
        "type": "Secondary",
        "cvssData": {
          "version": "3.1",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H",
          "baseScore": 6.5,
          "baseSeverity": "MEDIUM",
          "attackVector": "NETWORK",
          "attackComplexity": "LOW",
          "privilegesRequired": "LOW",
          "userInteraction": "NONE",
          "scope": "UNCHANGED",
          "confidentialityImpact": "NONE",
          "integrityImpact": "NONE",
          "availabilityImpact": "HIGH"
        },
        "exploitabilityScore": 2.8,
        "impactScore": 3.6
      }
    ],
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "timestamp": "2026-05-07T13:45:52.042246Z",
          "id": "CVE-2026-41684",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "role": "CISA Coordinator",
          "version": "2.0.3"
        }
      }
    ]
  },
  "weaknesses": [
    {
      "source": "[email protected]",
      "type": "Secondary",
      "description": [
        {
          "lang": "en",
          "value": "CWE-476"
        }
      ]
    }
  ],
  "configurations": [
    {
      "nodes": [
        {
          "operator": "OR",
          "negate": false,
          "cpeMatch": [
            {
              "vulnerable": true,
              "criteria": "cpe:2.3:a:linuxcontainers:incus:*:*:*:*:*:*:*:*",
              "versionEndExcluding": "7.0.0",
              "matchCriteriaId": "CF8EBB4B-C1F0-44C5-B063-9CF8EB6E0972"
            }
          ]
        }
      ]
    }
  ],
  "references": [
    {
      "url": "https://github.com/lxc/incus/releases/tag/v7.0.0",
      "source": "[email protected]",
      "tags": [
        "Patch",
        "Product"
      ]
    },
    {
      "url": "https://github.com/lxc/incus/security/advisories/GHSA-x5r6-jr56-89pv",
      "source": "[email protected]",
      "tags": [
        "Exploit",
        "Mitigation",
        "Vendor Advisory"
      ]
    }
  ]
}