CVE-2026-100395

LXC, sistem konteynerlərini yaratmaq və idarə etmək üçün istifadə olunan Linux nüvəsinin təcrid funksiyaları üçün istifadəçi sahəsi interfeysidir. LXC 7.0.0 və daha əvvəlki versiyalarda, kopyalanmış konteyner kök fayl sistemində /etc/hostname yenilənərkən lxc-copy və ictimai liblxc clone() API-si hücumçunun nəzarət etdiyi simvolik linkləri izləyə bilər. Təsirə məruz qalan sahələr lxc-copy və liblxc-nin ictimai lxc_container::clone() API-dir. İmtiyazlı klonlama prosesi root kimi işləməlidir. Mənbə rootfs hücumçunun nəzarətində və ya daha az etibarlı olmalıdır. Simvolik link etc/hostname-də və ya aralıq komponentdə yerləşdirilə bilər. Klonlama əməliyyatı hostname yenilənmədən əvvəl simvolik linki saxlayır. Zəiflikli yazma əməliyyatı hədəf rootfs-dən kənardakı mövcud faylı kəsir və üzərinə yazır. Root, LXC_CLONE_KEEPNAME olmadan etibarsız konteyneri klonladıqda, kopyalanmış simvolik link hədəf rootfs-dən kənara yönələ bilər və imtiyazlı prosesin mövcud host faylını hədəf konteyner adı ilə əvəz etməsinə səbəb ola bilər. İmtiyazsız istifadə və müstəqil klonlama tətbiqləri olan menecerlər buna məruz qalmır. LXC_CLONE_KEEPNAME hostname yeniləməsinin və buna görə də təsirə məruz qalan yazma əməliyyatının qarşısını alır.