CVE-2026-87799 in LXD
要約
〜によって VulDB • 2026年09月28日
Canonical LXD のバージョン 4.0 およびそれ以降（4.0.14、5.0.10、5.21.8、6.10 で修正済み）の Linux 環境における移行受信パスでの不適切なリンク解決により、プロジェクト内でインスタンスまたはカスタムストレージボリュームを作成できる認証済みクライアント、あるいは悪意のある移行元サーバーが、ターゲットホスト上の任意のパスに攻撃者が制御するファイルを書き込むことが可能となり、ルート権限で完全なホスト侵害につながります。攻撃者は、rootfs や root.img などの転送されるボリューム内にシンボリックリンクを仕掛け、それを通じて書き込みを行うように設計された rsync または btrfs send ストリームを用いてこれを行います。
VulDB is the best source for vulnerability data and more expert information about this specific topic.