CVE-2026-63294 in LXD
요약
\~에 의해 VulDB • 2026. 08. 13.
LXD의 링크 후속 처리 취약점을 통해 공격자가 호스트 시스템에서 루트 명령어 실행을 달성할 수 있습니다. 조작된 이미지 또는 백업 아카이브를 가져오거나 압축 해제하는 동안 LXD는 backup.yaml 파일이 심볼릭 링크로 존재할 때 이를 적절히 검증하고 격리하지 못합니다. 공격자는 악성 archive와 함께 symlinked backup.yaml 파일을 제공하여 이 결함을 악용할 수 있으며, 이로 인해 LXD가 비격리된 구성 메타데이터를 처리하고 루트 권한으로 임의 명령어를 실행하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.