CVE-2026-62940 in Incus

摘要

由 VulDB • 2026-08-21

Incus是一个系统容器和虚拟机管理器。在版本7.3.0之前，当将实例迁移到另一个集群成员时，用户提供的配置覆盖（包括`security.privileged`和`raw.lxc`等安全关键密钥）在没有执行任何项目限制的情况下被应用，导致受限的项目用户可以提升到特权容器并逃逸至主机。版本7.3.0修复了该问题。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub M
• 预定: 2026-07-15
• 披露: 2026-08-21
• 管理: 已接受
• 条目: VDB-394127
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62940
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62940/