Incus の移行ストリームのシンボリックリンクでホストに任意ファイル書き込み（root 権限・CVSS 9.9）

Critical（CVSS 9.9）に分類されるLinux Containers Incus（6.0.7 未満 / 6.1.0 以上 7.0.2 未満 / 7.1.0 以上 7.5.0 未満）の脆弱性です。**コンテナ・仮想マシン管理ツール Incus（LXD のフォーク）で、移行（マイグレーション）で受け取るストリームにシンボリックリンクを仕込まれると、ホストの任意のファイルに root 権限で書き込まれる。** 開発元の GitHub アドバイザリ GHSA-579w-c4rw-c8q3（2026年9月25日公開）と NVD によれば、rsync ストレージドライバーと btrfs の最適化転送の経路で、`rootfs` などのシンボリックリンクがホストのルートを指すように細工されると、後続のデータがそのリンクを通ってホスト上に書き込まれる。ホスト全体の乗っ取りにつながり、仮想マシンでは `root.img` を差し替えられる。7.3.0 より前はホストのファイルを読まれる恐れもある。ZFS の最適化転送は対象外。 **誰が悪用できるか。** プロジェクト内でインスタンスやカスタムストレージボリュームを作れる任意のクライアント、または信頼できない移行元サーバー。 **評価値。** NVD に登録された VulnCheck の採点は CVSS 3.1 で **9.9 Critical**、CVSS 4.0 で 9.4。CISA KEV には収載されておらず、悪用の報告は確認できていない。NVD の分析は Deferred（保留）。

**Incus を修正版へ上げる。** NVD の記述では修正版は 6.0.7（6.0 LTS 系）、7.0.2（7.0 系）、7.5.0（最新系）。開発元のアドバイザリは 7 系の修正版を 7.5.0 としている。ディストリビューションのパッケージを使っている場合は各ディストリの修正版を入れる（Debian は trixie が DSA-6518-1 の 6.0.4-2+deb13u11、forky が 7.0.1-5 で修正済み）。 **すぐ上げられない場合の回避策（開発元記載）。** インスタンスやカスタムボリュームを作れるクライアントを信頼できるものだけに限り、移行は信頼できるサーバーからだけ行う。マルチテナントで利用者にインスタンス作成を許している環境は最優先で更新する。 **完了条件**は、全ての Incus ホストが修正版以上であること。

Linux Containers Incus（6.0.7 未満 / 6.1.0 以上 7.0.2 未満 / 7.1.0 以上 7.5.0 未満） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-115377）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。