JVNDB-2026-033240

CanonicalのLXDにおける複数の脆弱性

LXDのインスタンステンプレート処理におけるパストラバーサルの脆弱性により、コンテナの編集権限を持つ攻撃者、または細工されたイメージを起動する任意のユーザーが、ホストシステム上の任意のファイルをroot権限で上書きできます。metadata.yamlで指定されたターゲットテンプレートパスを処理する際に、LXDは閉じられたos.Rootディレクトリハンドルに対してパスの検証を行いますが、その後、os.Createを用いて閉じられていない文字列パスでファイルを開いて作成します。このパス解決の検証とファイル作成との不整合により、攻撃者はディレクトリの隔離を回避してroot所有のホストファイルを上書きし、ホストのroot権限でコードを実行できます。

Canonical

• LXD 4.0.13 未満
• LXD 5.0.0 以上 5.0.9 未満
• LXD 5.1 以上 5.21.7 未満
• LXD 6.0 から 6.9

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Instance template path traversal allows arbitrary host file write as root  Advisory  canonical/lxd  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. 相対パストラバーサル(CWE-23) [その他]

1. CVE-2026-66897

1. National Vulnerability Database (NVD) : CVE-2026-66897

• [2026年09月14日]
    掲載