CVE-2026-87798
Açıklama
Linux üzerinde çalışan Canonical LXD versiyon 4.0.2 ile 6.9 arasındaki (4.0.14, 5.0.10 ve 5.21.8 sürümlerinde düzeltildi) LXD CLI istemcisinin özyinelemeli dosya çekme özelliğindeki hatalı bağlantı çözümleme işlemi, bir sanal makine içinde root erişimine sahip olan bir saldırganın, operatör yetkileriyle istemci ana bilgisayarda rastgele yollara saldırgan tarafından kontrol edilen dosyaları veya dizin ağaçlarını yazmasına olanak tanır. Saldırgan bunu, tutarsız SFTP dizin listeleri ve Lstat sonuçları döndüren değiştirilmiş bir lxd-agent kullanarak gerçekleştirir.
Nasıl düzeltilir
- Canonical LXD4.0.14, 5.0.10, 5.21.8, 6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Canonical LXD | 4.0.2 ≤ v < 4.0.14, 5.0.0 ≤ v < 5.0.10, 5.21.0 ≤ v < 5.21.8, 6.0 ≤ v < 6.9 | 4.0.14, 5.0.10, 5.21.8, 6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.