CVE-2026-63298 in LXD
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di mancata neutralizzazione impropria degli elementi speciali nella gestione della configurazione delle istanze NVIDIA di LXD consente a un attaccante autenticato di iniettare direttive di configurazione arbitrarie. Fornendo caratteri di newline all'interno dei valori di configurazione 'nvidia.driver.capabilities' o 'nvidia.require.*', un attaccante può manipolare il file lxc.conf generato. Questa falla permette all'attaccante di eseguire codice arbitrario sul sistema host con i privilegi del demone LXD.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.