CVE-2015-1340 in lxd
Resumen
por VulDB • 2026-06-09
LXD antes de la versión 0.19-0ubuntu5 presenta en doUidshiftIntoContainer() una llamada a Chmod() insegura que sufre una condición de carrera (race condition) contra la operación stat en la función Filepath.Walk(). Un enlace simbólico creado durante esa ventana de tiempo podría provocar que cualquier archivo del sistema tenga cualquier modo de permiso elegido por el atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.