CVE-2026-87799
Açıklama
Linux üzerinde Canonical LXD versiyon 4.0 ve sonrası sürümlerde (4.0.14, 5.0.10, 5.21.8 ve 6.10 sürümlerinde düzeltildi), taşıma alma yolundaki hatalı bağlantı çözümleme işlemi; bir projede örnekler veya özel depolama birimleri oluşturabilen kimliği doğrulanmış bir istemcinin veya kötü niyetli bir taşıma kaynak sunucusunun, hedef ana makinede root yetkileriyle saldırgan tarafından kontrol edilen dosyaları rastgele yollara yazmasına izin vererek tam sistem ele geçirilmesine yol açar. Saldırgan bunu, aktarılan birime (rootfs veya root.img gibi) sembolik bir bağlantı yerleştiren ve ardından bunun üzerinden yazan hazırlanmış bir rsync veya btrfs send akışı ile gerçekleştirir.
Nasıl düzeltilir
- Canonical LXD4.0.14, 5.0.10, 5.21.8, 6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Canonical LXD | 4.0.0 ≤ v < 4.0.14, 5.0.0 ≤ v < 5.0.10, 5.21.0 ≤ v < 5.21.8, 6.0 ≤ v < 6.10 | 4.0.14, 5.0.10, 5.21.8, 6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.