CVE-2026-87799 in LXD
Resumen
por VulDB • 2026-09-28
Una resolución inadecuada de enlaces en la ruta de recepción de migración en las versiones 4.0 y posteriores de Canonical LXD (corregido en 4.0.14, 5.0.10, 5.21.8 y 6.10) sobre Linux permite que un cliente autenticado capaz de crear instancias o volúmenes de almacenamiento personalizados en un proyecto, o un servidor fuente de migración malicioso, escriba archivos controlados por el atacante en rutas arbitrarias del host objetivo como root, lo que conduce a la compromise total del host. El atacante logra esto mediante una secuencia rsync o btrfs send manipulada ad hoc que planta un symlink (enlace simbólico) en el volumen transferido, como rootfs o root.img, y luego escribe a través de él.
If you want to get best quality of vulnerability data, you may have to visit VulDB.