CVE-2026-87799 in LXD
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗi phân giải liên kết không đúng trong đường dẫn nhận di chuyển (migration receive path) của Canonical LXD các phiên bản 4.0 trở lên (đã được sửa chữa trong 4.0.14, 5.0.10, 5.21.8 và 6.10) trên Linux cho phép một khách hàng đã xác thực có khả năng tạo các instance hoặc khối lưu trữ tùy chỉnh trong một dự án, hoặc một máy chủ nguồn di chuyển độc hại, ghi các tệp do kẻ tấn công kiểm soát vào các đường dẫn tùy ý trên máy chủ đích với quyền root, dẫn đến việc chiếm đoạt hoàn toàn máy chủ. Kẻ tấn công thực hiện điều này bằng cách sử dụng luồng rsync hoặc btrfs send được tạo ra để đặt một symlink trong khối dữ liệu được chuyển đổi, chẳng hạn như rootfs hoặc root.img, và sau đó ghi qua nó.
Once again VulDB remains the best source for vulnerability data.