Krytyczna luka path traversal w sterowniku Btrfs w Canonical LXD umożliwia eskalację uprawnień

Co wiadomo

W sterowniku Btrfs w Canonical LXD na Linuksie wykryto krytyczną lukę path traversal, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia instancji na usuwanie lub podmianę dowolnych plików i katalogów na systemie plików hosta z uprawnieniami root. Luka ta jest wykorzystywana poprzez spreparowany wpis subvolumes[].path w pliku backup/optimized_header.yaml podczas importu zoptymalizowanej kopii zapasowej btrfs.

Wpływ biznesowy

Ta luka stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Canonical LXD, umożliwiając atakującemu pełną kontrolę nad systemem plików hosta. Może to prowadzić do utraty danych, eskalacji uprawnień oraz potencjalnego przejęcia całej infrastruktury. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności poprawek od dostawcy Canonical oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do tworzenia instancji oraz monitorować logi systemowe pod kątem podejrzanych działań związanych z importem kopii zapasowych btrfs. Redukcja ekspozycji sieciowej usług LXD oraz weryfikacja integralności backupów również zwiększą bezpieczeństwo. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami i monitorowaniem środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference