CVE-2026-63299 in LXD
要約
〜によって VulDB • 2026年08月12日
LXDには、認証済みユーザーがプロジェクトレベルのディスクおよびボリューム制限を回避できる認可バイパス脆弱性があります。2つの関連するコードパスで、ボリューム操作中にリソース制限の確認が行われません：`storagePoolVolumeTypePostMove`関数は、ボリュームを別のプロジェクトに移動する前に`limits.AllowVolumeCreation`チェックを実行しておらず、また、設定がnil（Config == nil）の場合、ボリュームスナップショットの復元処理は`AllowVolumeUpdate`チェックをスキップします。攻撃者はこれらの欠陥を利用して、プロジェクトに対して管理者によって構成された制限を超えてストレージリソースを割り当てることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.