CVE-2026-63294
Açıklama
LXD'deki bir bağlantı takip etme güvenlik açığı, saldırganın ana bilgisayar sisteminde root komut çalıştırmasını elde etmesine olanak tanır. Hazırlanmış imaj veya yedek arşivlerinin içe aktarılması veya açılması sırasında LXD, sembolik bağlantı olarak mevcut olduğunda backup.yaml dosyasını düzgün şekilde doğrulamaz ve sınırlandırmaz. Saldırgan, backup.yaml dosyası sembolik bağlantılı kötü amaçlı bir arşiv sağlayarak bu kusuru istismar edebilir ve LXD'nin sınırlandırılmamış yapılandırma üst verilerini işlemesine ve root ayrıcalıklarıyla rastgele komutlar çalıştırmasına neden olabilir.
Nasıl düzeltilir
- canonical lxd4.0.12, 5.0.8, 5.21.6, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | 4.0.0 ≤ v < 4.0.12, 5.0.0 ≤ v < 5.0.8, 5.1 ≤ v < 5.21.6, 6.0 ≤ v < 6.10 | 4.0.12, 5.0.8, 5.21.6, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.