CVE-2026-62313

Incus sistem konteyner və virtual maşın meneceridir. Versiya 7.3.0-dan əvvəl, layihə səviyyəsində tətbiq edilən `restricted.containers.privilege=isolated` məhdudiyyəti asanlıqla yan keçilə bilər ki, bu da istifadəçiyə onlara qadağan edilmiş layihədə izolyasiya olunmamış (paylaşılan host idmap) konteyner yaratmağa imkan verir. Məhdudiyyət yalnız açıq şəkildə təyin edilmiş `security.idmap.isolated=false` (və ya boş) dəyərini rədd edir və açar tamamilə buraxıldıqda heç bir məhdudiyyəti tətbiq etmir. Təyin edilməmiş `security.idmap.isolated` standart olaraq `false` (izolyasiyasız) olduğu üçün, istifadəçi sadəcə açarı daxil etmir və məhdudiyyətin qadağan etdiyi konteyner vəziyyətini əldə edir. Bu, məhdudiyyətin təmin etməli olduğu tenant-izolyasiyası zəmanətini sıradan çıxarır. Layihədəki konteynerlər unikal, üst-üstə düşməyən diapazonlar almaq əvəzinə host uid/gid xəritəsini paylaşırlar ki, bu da həmtənab konteynerlər və host arasındakı izolyasiya sərhədini zəiflədir. Versiya 7.3.0 bu problemi aradan qaldırır.