CVE-2026-85185
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 28 Eylül 2026
Canonical LXD'nin 4.0.2 ve sonraki sürümlerindeki (4.0.14, 5.0.10, 5.21.8 ve 6.10'da düzeltildi) btrfs depolama sürücüsündeki yol gezintisi, Linux üzerinde, bir proje içinde örnekler oluşturma izni olan kimlik doğrulaması yapılmış bir istemcinin, ana makinedeki keyfi dosyaları kök olarak silmesine olanak tanır. Kök dosya sistemi btrfs olan ana makinelerde, istemci ayrıca saldırgan tarafından kontrol edilen içeriği keyfi ana makine yollarına yerleştirebilir ve bu da tam ana makine ihlaline yol açar. İstemci, bu işlemi, optimize_header.yaml dosyasındaki optimize edilmiş bir btrfs yedeğinin içinde veya kötü niyetli bir göç kaynağı tarafından gönderilen btrfs göç başlığı aracılığıyla ../ dizileri içeren özel bir alt hacim yolu göndererek gerçekleştirir.
Orijinal açıklama (İngilizce)
Path traversal in the btrfs storage driver in Canonical LXD versions 4.0.2 and later (fixed in 4.0.14, 5.0.10, 5.21.8 and 6.10) on Linux allows an authenticated client with permission to create instances in a project to delete arbitrary files on the host as root. On hosts whose root filesystem is btrfs, the client can also place attacker-controlled content at arbitrary host paths, leading to full host compromise. The client does this with a crafted subvolume path containing ../ sequences, sent in either of two ways: in the optimized_header.yaml of an optimized btrfs backup, or in the btrfs migration header sent by a malicious migration source.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.