CVE-2026-63294 in LXD
要約
〜によって VulDB • 2026年08月12日
LXDにおけるリンク追従脆弱性により、攻撃者はホストシステム上でルートコマンドの実行を達成できる。悪意のあるイメージまたはバックアップアーカイブのインポートや展開中に、シンボリックリンクとして存在するbackup.yamlファイルに対して、LXDは適切な検証と制限（コンファインド）を行わない。攻撃者は、symlinked backup.yamlファイルを備えた悪意あるアーカイブを提供することでこの欠陥を悪用し、LXDが制限のない設定メタデータを処理してルート権限で任意のコマンドを実行させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.