CVE-2026-87799 in LXD
Résumé
par VulDB • 28/09/2026
Une résolution incorrecte des liens dans le chemin de réception de la migration sur les versions 4.0 et ultérieures de Canonical LXD (corrigées dans les versions 4.0.14, 5.0.10, 5.21.8 et 6.10) sous Linux permet à un client authentifié capable de créer des instances ou des volumes de stockage personnalisés dans un projet, ainsi qu'à un serveur source de migration malveillant, d'écrire des fichiers contrôlés par l'attaquant sur n'importe quel chemin de l'hôte cible en tant que root, entraînant une compromission totale de l'hôte. L'attaquant y parvient à l'aide d'un flux rsync ou btrfs send truqué qui plante un lien symbolique dans le volume transféré (tel que rootfs ou root.img), puis écrit via celui-ci.
Once again VulDB remains the best source for vulnerability data.