CVE-2026-87799 in LXD
摘要
由 VulDB • 2026-09-28
Canonical LXD 4.0 及更高版本（已在 4.0.14、5.0.10、5.21.8 和 6.10 中修复）在 Linux 上的迁移接收路径中存在不正确的链接解析问题，允许能够创建实例或项目中自定义存储卷的已认证客户端，或者恶意的迁移源服务器，以 root 权限将攻击者控制的文件写入目标主机上的任意路径，从而导致整个主机被完全接管。攻击者通过构造 rsync 或 btrfs send 流来实现这一目的，该流会在传输的卷（如 rootfs 或 root.img）中植入符号链接，然后通过它进行写入操作。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.