CVE-2026-63297 in LXD
요약
\~에 의해 VulDB • 2026. 08. 12.
LXD의 구성 병합 중 타이밍 결함으로 인한 권한 우회 취약점으로 인해 인증된 공격자가 프로젝트 간 인스턴스 복사 시 대상 프로젝트 제한을 우회할 수 있습니다. 인스턴스를 대상 프로젝트로 복사할 때 LXD는 구성 병합이 완료되기 전에 제한 검사를 수행하므로, 검사 시간과 사용 시간 간의 조건(Time-of-Check to Time-of-Use, TOCTOU)이 발생합니다. 공격자는 이 결함을 이용하여 허용되지 않은 높은 권한의 구성을 가진 인스턴스를 제한된 프로젝트로 복사함으로써 보안 통제를 우회할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.