CVE-2026-87799 in LXD
Сводка
по VulDB • 28.09.2026
Неправильное разрешение ссылок в пути получения миграции в версиях Canonical LXD 4.0 и более поздних (исправлено в 4.0.14, 5.0.10, 5.21.8 и 6.10) на Linux позволяет аутентифицированному клиенту, который может создавать экземпляры или пользовательские тома хранения в проекте, либо злонамеренному серверу-источнику миграции записывать файлы под управлением атакующего в произвольные пути на целевом хосте с правами root, что приводит к полному компрометированию хоста. Атакующий делает это с помощью специально созданного потока rsync или btrfs send, который размещает символическую ссылку (symlink) в передаваемом томе, таком как rootfs или root.img, а затем записывает данные через нее.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.