CVE-2015-1340 in lxd

الملخص

بحسب VulDB • 09/06/2026

في LXD قبل الإصدار 0.19-0ubuntu5، تحتوي الدالة doUidshiftIntoContainer() على استدعاء غير آمن لـ Chmod() يتسبب في حدوث حالة سباق (Race Condition) مع استدعاء stat داخل دالة Filepath.Walk(). قد يؤدي إنشاء رابط رمزي (Symbolic Link) خلال هذه الفترة الزمنية إلى تغيير وضع (Mode) أي ملف على النظام إلى أي قيمة يختارها المهاجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-133906
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00896
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1340
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1340/