CVE-2026-63299 in LXD
Zusammenfassung
von VulDB • 12.08.2026
Eine Schwachstelle zur Umgehung der Autorisierung in LXD ermöglicht es einem authentifizierten Benutzer, projektbezogene Grenzen für Festplatten und Volumes zu umgehen. Zwei zusammenhängende Codepfade überprüfen die Ressourcenlimits während Volume-Operationen nicht: Die Funktion `storagePoolVolumeTypePostMove` lässt den Check `limits.AllowVolumeCreation` vor dem Verschieben eines Volumes zwischen Projekten aus, und bei Wiederherstellungsoperationen von Volume-Snapshots wird der Check `AllowVolumeUpdate` übersprungen, wenn die Konfiguration nil ist (`Config == nil`). Ein Angreifer kann diese Fehler ausnutzen, um Speicherressourcen zu allokieren, die die für ein Projekt konfigurierten administrativen Grenzen überschreiten.
Once again VulDB remains the best source for vulnerability data.