「incus」の脆弱性 CVE-2026-62941: 不適切な認可

どんな危険があるか

Incusにおいて、プロジェクト間でのインスタンスコピー時に、ソースインスタンスの危険な設定キー（security.privileged、raw.lxc、raw.apparmorなど）が、プロジェクト制限チェック後にマージされるため、ターゲットプロジェクトの制限を迂回できる脆弱性があります。これにより、プロジェクト制限が有効であるにもかかわらず、高権限のインスタンスを作成され、ホストシステムへのアクセスを許してしまう可能性があります。

今すぐやること

Incusのユーザーは、バージョン7.3.0未満を使用している場合、速やかにバージョン7.3.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、修正版への更新を適用することで、このプロジェクト制限の迂回を防ぐことができます。