CVE-2026-87799 in LXD
Riassunto
di VulDB • 28/09/2026
Una risoluzione impropria dei link nel percorso di ricezione della migrazione nelle versioni 4.0 e successive di Canonical LXD (corretto nelle versioni 4.0.14, 5.0.10, 5.21.8 e 6.10) su Linux consente a un client autenticato in grado di creare istanze o volumi di archiviazione personalizzati in un progetto, oppure a un server sorgente della migrazione malevolo, di scrivere file controllati dall'attaccante in percorsi arbitrari sull'host target con privilegi di root, portando alla compromissione completa dell'host. L'attaccante realizza questa operazione mediante uno stream rsync o btrfs send manipolato che inserisce un symlink nel volume trasferito, come ad esempio rootfs o root.img, e successivamente scrive attraverso tale link simbolico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.