「incus」の脆弱性 CVE-2026-63343: ファイル名の外部制御

どんな危険があるか

Incusにおいて、悪意のあるイメージがmetadata.yamlシンボリックリンクを任意のホストパスに指定することで、認証されたIincusユーザーがroot権限でホスト上の任意のファイルを読み書きできる脆弱性があります。これにより、機密情報の漏洩やシステム設定の改ざん、さらには任意のコマンド実行につながる可能性があります。

今すぐやること

Incusのユーザーは、バージョン7.3.0未満を使用している場合、速やかにバージョン7.3.0以降にアップデートしてください。ベンダーが提供するGitHubセキュリティアドバイザリを確認し、修正版への更新を適用することで、この脆弱性によるホストファイルシステムへの不正アクセスを防ぐことができます。