CVE-2026-48751

Nome do Software Vulnerável e Versões Afetadas Incus (versões afetadas não especificadas)

Description Snapshots de instâncias ignoram a configuração restricted.containers.lowlevel=block, o que permite a execução de comandos arbitrários no servidor Incus. Isso ocorre através do abuso de hooks de baixo nível, como raw.lxc e raw.qemu. Um ator mal-intencionado pode criar localmente uma instância e um snapshot, movê-los para um projeto restrito e restaurar o snapshot para executar comandos arbitrários no host com privilégios de root, contornando as restrições do projeto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.