CVE-2026-63298 in LXD
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de neutralización inadecuada de elementos especiales en el manejo de la configuración de instancias NVIDIA de LXD permite a un atacante autenticado inyectar directivas de configuración arbitrarias. Al proporcionar caracteres de nueva línea dentro de los valores de configuración 'nvidia.driver.capabilities' o 'nvidia.require.*', un atacante puede manipular el archivo lxc.conf generado. Esta falla permite al atacante ejecutar código arbitrario en el sistema anfitrión con los privilegios del daemon LXD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.