Krytyczna luka path traversal w sterowniku btrfs w Canonical LXD

Co wiadomo

W sterowniku btrfs w Canonical LXD (wersje od 4.0.2 wzwyż) wykryto krytyczną lukę path traversal umożliwiającą uwierzytelnionemu klientowi z uprawnieniami do tworzenia instancji usuwanie dowolnych plików na hoście jako root. Na systemach z root filesystem btrfs możliwe jest także wstawianie złośliwych plików w dowolne lokalizacje, co prowadzi do pełnego przejęcia hosta.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury Linux korzystającej z LXD i systemu plików btrfs. Atakujący z odpowiednimi uprawnieniami może usunąć krytyczne pliki systemowe lub wprowadzić złośliwe dane, co może skutkować całkowitym przejęciem kontroli nad serwerem. Organizacje powinny traktować tę lukę jako priorytetową do zaadresowania, aby uniknąć poważnych incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie Canonical LXD do wersji 4.0.14, 5.0.10, 5.21.8 lub 6.10, gdzie luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji tworzenia instancji tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności związanej z btrfs. Redukuj ekspozycję sieciową usług LXD i weryfikuj integralność backupów. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference