「incus」の脆弱性 CVE-2026-48755

どんな危険があるか

Incusにおいて、バックアップ圧縮アルゴリズムのユーザー提供値の検証が不適切であるため、コマンドライン引数インジェクションの脆弱性が存在します。これにより、ホスト上で任意のファイルを書き込むことが可能となり、最終的には任意のコマンド実行に繋がる可能性があります。結果として、システムが完全に侵害される危険性があります。

今すぐやること

Incusのユーザーは、バージョン7.1.0未満を使用している場合、速やかにバージョン7.1.0以降にアップデートしてください。ベンダーが提供するセキュリティアドバイザリを確認し、具体的な更新手順に従ってパッチを適用することが推奨されます。