CVE-2026-62940
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.2%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ağustos 2026
Incus, bir sistem konteynır ve sanal makine yöneticisidir. 7.3.0 sürümünden önceki sürümlerde, bir örneği başka bir küme üyesine taşıma sırasında, kullanıcı tarafından sağlanan yapılandırma geçersiz kılmaları ( `security.privileged` ve `raw.lxc` gibi güvenlik açısından kritik anahtarlar dahil) herhangi bir proje kısıtlaması uygulanmadan uygulanır, bu da kısıtlı bir proje kullanıcısının ayrıcalıklı bir konteynıra yükselebilmesine ve host'a kaçmasına izin verir. Sürüm 7.3.0 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Incus is a system container and virtual machine manager. Prior to version 7.3.0, when migrating an instance to another cluster member, user-supplied configuration overrides (including security-critical keys like `security.privileged` and `raw.lxc`) are applied without any project restriction enforcement, allowing a restricted project user to escalate to a privileged container and escape to the host. Version 7.3.0 patches the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.