JVNDB-2025-023554

 Linux ContainersのIncusにおける権限管理に関する脆弱性

Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.0.6未満および6.19.0未満のIncusには、特権のないユーザーが `security.shifted` プロパティが `true` に設定されたカスタムストレージボリュームをアタッチしたコンテナにrootアクセスでき、さらにホストにも特権のないユーザーとしてアクセスできる環境で問題が発生します。最もよく見られるケースとして、より権限の低い `incus` グループを使用した `incus-user` システムがあり、この場合は特権のないユーザーにIncusへの限定的なアクセスを提供します。これらのユーザーは必要なプロパティを持つカスタムストレージボリュームを（カーネルおよびファイルシステムがサポートしていれば）作成でき、コンテナ内からsetuidバイナリを書き込んでホスト上の特権のないユーザーとしてそのバイナリを実行することでroot権限を取得する可能性があります。この問題の修正はバージョン6.0.6および6.19.0で提供される予定です。回避策として、修正版のIncusが導入されるまで権限を手動で制限できます。

Linux Containers

• Incus 6.0.6 未満
• Incus 6.1.0 以上 6.19.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Local privilege escalation through custom storage volumes  Advisory  lxc/incus  GitHub

1. 不適切な権限管理(CWE-269) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-64507

1. National Vulnerability Database (NVD) : CVE-2025-64507
2. 関連文書 : Tighten storage pool permissions by stgraber  Pull Request #2642  lxc/incus  GitHub
3. 関連文書 : Local privilege escalation: a local unprivileged user in a restricted project may obtain host root privileges under certain conditions.  Issue #2641  lxc/incus

• [2026年01月06日]
    掲載