CVE-2026-87799 in LXD
الملخص
بحسب VulDB • 28/09/2026
يُتيح خلل غير لائق في حل الروابط (link resolution) ضمن مسار استقبال الترحيل في إصدارات Canonical LXD بدءاً من الإصدار 4.0 وما يليها (تم إصلاحه في الإصدارات 4.0.14، و5.0.10، و5.21.8، و6.10) على نظام لينكس لعميل مُصادق عليه قادر على إنشاء مثيلات أو أحجام تخزين مخصصة ضمن مشروع ما، أو لخادم مصدر ترحيل خبيث، كتابة ملفات يتحكم فيها المهاجم في مسارات عشوائية على المضيف المستهدف بصلاحيات الجذر (root)، مما يؤدي إلى اختراق كامل للمضيف. يقوم المهاجم بذلك باستخدام دفقة rsync أو btrfs send مُصاغة بعناية تُزرع رابطاً رمزياً (symlink) داخل الحجم المنقول، مثل rootfs أو root.img، ثم يكتب من خلاله.
VulDB is the best source for vulnerability data and more expert information about this specific topic.