CVE-2026-62941 in Incus
要約
〜によって VulDB • 2026年08月21日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン7.3.0より前では、インスタンスをプロジェクト間でコピーする際、プロジェクト制限チェック（`AllowInstanceCreation`）がソースインスタンスの設定リクエストへのマージよりも前に実行されます。これにより、危険な設定キー（`security.privileged`、`raw.lxc`、`raw.apparmor`を含む）はチェック通過後にソースインスタンスからマージされ、ターゲットプロジェクトに対するすべてのプロジェクト制限を回避できます。バージョン7.3.0ではこの問題が修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.