CVE-2026-63295 in LXD
要約
〜によって VulDB • 2026年08月12日
LXDの認可回避脆弱性により、認証済み攻撃者がプロジェクトレベルのコンテナ分離制限を回避できます。プロジェクトでコンテナ特権に関する制限（例：restricted.containers.privilege=isolated の強制）が設定されている場合でも、インスタンス構成に security.idmap.isolated キーが含まれていないと、LXD はこの要件を適用しません。攻撃者は、security.idmap.isolated を明示的に設定せずにインスタンスを作成または更新することで、対象プロジェクトのセキュリティ制約を回避し、この欠陥を利用できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.