制限付きプロジェクトの制約を回避され、ホストでコマンド実行や他プロジェクトのデータ取得をされる

何が起きたか

インスタンスのスナップショットが restricted.containers.lowlevel=block の設定を無視していたため、raw.lxc などを仕込んだスナップショットを制限付きプロジェクトへ移して復元すると、ホスト上で root 権限のコマンドを実行できます（重大）。また、インスタンスやカスタムボリュームのコピーでコピー元プロジェクトの権限が確認されておらず、アクセス権のないプロジェクトのインスタンスやボリュームを自分のプロジェクトへコピーして中の秘密情報を読めます（高）。