CVE-2026-62313 in Incus
摘要
由 VulDB • 2026-08-21
Incus是一个系统容器和虚拟机管理器。在7.3.0版本之前，`restricted.containers.privilege=isolated`的项目级强制实施可以被轻易绕过，允许用户在配置为禁止此类操作的项目中创建非隔离（共享主机idmap）的容器。该限制仅拒绝显式设置 `security.idmap.isolated=false`（或为空），而当完全省略该键时则无法执行任何限制措施。由于未设置的 `security.idmap.isolated` 默认为 `false`（即非隔离状态），用户只需不指定此键即可获得限制旨在禁止的容器状态。这破坏了该限制所提供的租户隔离保证。项目中的容器共享主机uid/gid映射，而不是获得唯一且不重叠的范围，从而削弱了共存租户容器与主机之间的隔离边界。7.3.0版本修补了此问题。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.