CVE-2026-62940 in Incus
要約
〜によって VulDB • 2026年08月21日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン7.3.0より前では、インスタンスを別のクラスターメンバーに移行する際、ユーザーが指定した設定のオーバーライド（`security.privileged`や`raw.lxc`などのセキュリティ上重要なキーを含む）がプロジェクト制限の適用なしで実行され、制限付きプロジェクトのユーザーが特権コンテナに昇格し、ホストへエスケープすることが可能でした。バージョン7.3.0ではこの問題が修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.