CVE-2026-85185
Açıklama
Linux üzerinde Canonical LXD versiyon 4.0.2 ve sonrası sürümlerdeki (4.0.14, 5.0.10, 5.21.8 ve 6.10 sürümlerinde düzeltildi) btrfs depolama sürücüsündeki bir path traversal zafiyeti, bir projede örnekler oluşturma iznine sahip kimliği doğrulanmış bir istemcinin, ana makinede root yetkileriyle rastgele dosyaları silmesine olanak tanır. Kök dosya sistemi btrfs olan ana makinelerde istemci, saldırgan tarafından kontrol edilen içeriği ana makinenin rastgele yollarına yerleştirebilir ve bu durum ana makinenin tamamen ele geçirilmesine yol açabilir. İstemci bunu, iki yöntemden biriyle gönderilen ve ../ dizileri içeren hazırlanmış bir subvolume yolu ile gerçekleştirir: optimize edilmiş bir btrfs yedeklemesinin optimized_header.yaml dosyasında veya kötü niyetli bir migrasyon kaynağı tarafından gönderilen btrfs migrasyon başlığında.
Nasıl düzeltilir
- Canonical LXD4.0.14, 5.0.10, 5.21.8, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Canonical LXD | 4.0.2 ≤ v < 4.0.14, 5.0.0 ≤ v < 5.0.10, 5.21.0 ≤ v < 5.21.8, 6.0 ≤ v < 6.10 | 4.0.14, 5.0.10, 5.21.8, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.