CVE-2026-66897
Açıklama
LXD'nin örnek şablon işleme sürecindeki bir yol aşımı (path traversal) zafiyeti; konteyner düzenleme izinlerine sahip bir saldırganın veya özel olarak hazırlanmış bir imajı başlatan herhangi bir kullanıcının, ana sistemdeki rastgele dosyaları root yetkileriyle üzerine yazmasına olanak tanır. metadata.yaml dosyasında belirtilen hedef şablon yolları işlenirken LXD, yolu kısıtlanmış bir os.Root dizin tutamacıyla doğrular ancak ardından dosyayı kısıtlanmamış bir dize yolu ile os.Create kullanarak açar ve oluşturur. Yol çözümleme kontrolleri ile dosya oluşturma arasındaki bu tutarsızlık, bir saldırganın dizin kısıtlamasından kaçmasına, root sahipliğindeki ana sistem dosyalarının üzerine yazmasına ve ana sistemde root yetkileriyle kod çalıştırmasına imkan verir.
Nasıl düzeltilir
- canonical lxd4.0.13, 5.0.9, 5.21.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical lxd | v < 4.0.13, 5.0.0 ≤ v < 5.0.9, 5.1 ≤ v < 5.21.7, 6.0 ≤ v ≤ 6.9 | 4.0.13, 5.0.9, 5.21.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.