CVE-2015-1340 in lxd
Résumé
par VulDB • 09/06/2026
LXD avant la version 0.19-0ubuntu5, la fonction doUidshiftIntoContainer() contient un appel Chmod() non sécurisé qui est sujet à une race condition par rapport à l'appel stat dans la fonction Filepath.Walk(). Un lien symbolique créé durant cette fenêtre de temps pourrait permettre à un attaquant de définir n'importe quel mode sur n'importe quel fichier du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.