「incus」の脆弱性 CVE-2026-48751: 認可されていない操作の実行

どんな危険があるか

Incusにおいて、インスタンススナップショットがrestricted.containers.lowlevel=block設定を無視する脆弱性が存在します。これにより、攻撃者はraw.lxcやraw.qemuなどの低レベルフックを悪用し、Incusサーバー上で任意のコマンドを実行できる可能性があります。結果として、制限されたプロジェクトからのホストシステムへの権限昇格が発生する危険性があります。

今すぐやること

Incusのユーザーは、バージョン7.2.0未満を使用している場合、速やかにバージョン7.2.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、修正版への更新を適用することで、このプロジェクト制限の迂回と任意のコマンド実行のリスクを軽減できます。