Към съдържанието
Търсене

CVE-2026-34177: Canonical lxd, логическа грешка

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Canonical LXD versions 4.12 through 6.7 contain an incomplete denylist in isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go), which omits raw.apparmor and raw.qemu.conf from the set of keys blocked under the restricted.virtual-machines.lowlevel=block project restriction. A remote attacker with can_edit permission on a VM instance in a restricted project can inject an AppArmor rule and a QEMU chardev configuration that bridges the LXD Unix socket into the guest VM, enabling privilege escalation to LXD cluster administrator and subsequently to host root.

Засегнати продукти

  • Canonical lxd: 4.12.0 преди 5.0.7; 5.1.0 преди 5.21.5; 6.0.0 преди 6.8.0

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в Canonical lxd

Първоизточници

CVE-2026-34177: Canonical lxd, логическа грешка | freedomonline.bg