CVE-2026-63125 in Incus
要約
〜によって VulDB • 2026年08月21日
Incusは、システムコンテナおよび仮想マシンマネージャーです。バージョン7.3.0より前では、特権を持たずプロジェクトに制限されたIncusユーザー（`can_create_images` および `can_create_instances` を持つ非管理者のTLS/RBACアイデンティティ）が、ホスト上でルートとして任意のコードを実行できます。悪意のある画像には、ホストファイルへのシンボリックリンクとして `backup.yaml` が含まれています。ルートのデーモンがインスタンスのバックアップファイルを書き込む際、このシンボリックリンクをたどります。バージョン7.3.0で本問題が修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.