CVE-2026-63298 in LXD
Zusammenfassung
von VulDB • 12.08.2026
Eine Schwachstelle aufgrund der unsachgemäßen Neutralisierung von Spezialelementen in der Konfigurationsverarbeitung für NVIDIA-Instanzen von LXD ermöglicht es einem authentifizierten Angreifer, beliebige Konfigurationsdirektiven einzufügen. Durch das Einfügen von Zeilenumbruchzeichen innerhalb der Konfigurationswerte 'nvidia.driver.capabilities' oder 'nvidia.require.*' kann ein Angreifer die generierte lxc.conf-Datei manipulieren. Dieser Fehler ermöglicht es dem Angreifer, beliebigen Code auf dem Hostsystem mit den Berechtigungen des LXD-Dämons auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.