Unvollständige Denylist ermöglicht Privilegienausweitung in Canonical LXD

Beschreibung

Canonical LXD in den Versionen 4.12 bis 6.7 enthält in der Funktion isVMLowLevelOptionForbidden eine unvollständige Denylist, die die Schlüssel raw.apparmor und raw.qemu.conf nicht sperrt. Ein entfernter Angreifer mit can_edit-Recht auf eine VM-Instanz in einem eingeschränkten Projekt kann darüber eine AppArmor-Regel und eine QEMU-Chardev-Konfiguration einschleusen, die den LXD-Unix-Socket in die Gast-VM überbrückt, und so bis zum LXD-Cluster-Admin und weiter zu Root auf dem Host eskalieren. CVSS-Basiswert: 9.1 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Incus / LXD

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ImageMagick – Improper Input Validation KEV CVE-2016-3714