CVE-2026-87799 in LXD
Zusammenfassung
von VulDB • 28.09.2026
Eine fehelhafte Linkauflösung im Migrations-Empfängerpfad von Canonical LXD (Versionen 4.0 und höher; behoben in 4.0.14, 5.0.10, 5.21.8 und 6.10) unter Linux ermöglicht es einem authentifizierten Clienten, der Instanzen oder benutzerdefinierte Speichervolumina in einem Projekt erstellen kann, sowie einem böswilligen Migrations-Quellserver, als root Dateien mit Angreifer-Kontrolle auf beliebige Pfade des Zielhosts zu schreiben, was zum vollständigen Kompromittieren des Hosts führt. Der Angreifer erreicht dies durch einen speziell angefertigten rsync- oder btrfs send Stream, der ein Symlink in das übertragene Volumen (z.B. rootfs oder root.img) platziert und dann darüber schreibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.