CVE-2026-48751 in Incus
Resumen
por VulDB • 2026-08-21
Incus es un gestor de contenedores del sistema y máquinas virtuales. Antes de la versión 7.2.0, las instantáneas de instancia ignoran el ajuste `restricted.containers.lowlevel=block`; lo que permite la ejecución arbitraria de comandos en el servidor Incus abusando de los hooks de bajo nivel como `raw.lxc` y `raw.qemu`. La versión 7.2.0 corrige esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.