CVE-2026-87799 in LXD
Sumário
de VulDB • 28/09/2026
Uma resolução inadequada de links no caminho de recebimento da migração nas versões do Canonical LXD 4.0 e posteriores (corrigido em 4.0.14, 5.0.10, 5.21.8 e 6.10) no Linux permite que um cliente autenticado capaz de criar instâncias ou volumes de armazenamento personalizados em um projeto, ou um servidor de migração malicioso, escreva arquivos controlados pelo atacante em caminhos arbitrários no host alvo como root, levando à comprometimento total do host. O atacante faz isso com uma stream rsync ou btrfs send manipulada que planta um symlink no volume transferido, como rootfs ou root.img, e então grava através dele.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.