「incus」の脆弱性 CVE-2026-48749: ファイル名の外部制御

どんな危険があるか

Incusにおいて、悪意のあるイメージがrootfs/シンボリックリンクを悪用することで、ホスト上の任意のファイルを読み書きできる脆弱性が存在します。この脆弱性を悪用されると、攻撃者は機密情報を窃取したり、システムファイルを改ざんしたり、さらには任意のコマンドを実行してホストシステムを完全に掌握する可能性があります。

今すぐやること

Incusのユーザーは、バージョン7.2.0未満を使用している場合、速やかにバージョン7.2.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、修正版への更新を適用することで、このリスクを軽減できます。