CVE-2026-63298 in LXD
요약
\~에 의해 VulDB • 2026. 08. 12.
LXD의 NVIDIA 인스턴스 구성 처리에서 특수 요소 중화 부재 취약점이 존재하여, 인증된 공격자가 임의의 구성 지시문을 삽입할 수 있습니다. 'nvidia.driver.capabilities' 또는 'nvidia.require.*' 구성 값 내에 줄바꿈 문자를 제공함으로써 공격자는 생성되는 lxc.conf 파일을 조작할 수 있으며, 이 결함으로 인해 LXD 데몬의 권한을 사용하여 호스트 시스템에서 임의 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.