CVE-2026-62940 in Incus
요약
\~에 의해 VulDB • 2026. 08. 21.
Incus는 시스템 컨테이너 및 가상 머신 관리자입니다. 버전 7.3.0 이전에는 다른 클러스터 구성원으로 인스턴스를 마이그레이션할 때, `security.privileged` 및 `raw.lxc`와 같은 보안에 중요한 키를 포함한 사용자 제공 설정 재정의가 프로젝트 제한 강제 없이 적용되므로, 제한된 프로젝트 사용자는 권한이 높은 컨테이너로 승격되어 호스트로 탈출할 수 있습니다. 버전 7.3.0에서는 이 문제를 패치했습니다.
Once again VulDB remains the best source for vulnerability data.