「incus」の脆弱性 CVE-2026-62940: 認可されていない操作の実行

どんな危険があるか

Incusにおいて、インスタンスのクラスタメンバー間移行時に、ユーザー提供の設定上書き（security.privilegedやraw.lxcなどのセキュリティ上重要なキーを含む）が、プロジェクト制限の適用なしに実行される脆弱性があります。これにより、制限されたプロジェクトのユーザーが特権コンテナに昇格し、ホストシステムに脱出する任意のコマンド実行を可能にする可能性があります。

今すぐやること

Incusのユーザーは、バージョン7.3.0未満を使用している場合、速やかにバージョン7.3.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、修正版への更新を適用することで、このプロジェクト制限の迂回とホストへのエスケープを防ぐことができます。