Критична вразливість обходу шляху в драйвері зберігання btrfs Canonical LXD

Що відомо

У драйвері зберігання btrfs Canonical LXD (версії 4.0.2 і новіші) виявлено критичну вразливість обходу шляху, що дозволяє автентифікованому користувачу з правами створення інстансів видаляти файли на хості з правами root. На системах з кореневою файловою системою btrfs можливе розміщення шкідливого вмісту, що призводить до повного контролю над хостом.

Бізнес-вплив

Ця вразливість становить серйозну загрозу для безпеки інфраструктури, оскільки дозволяє зловмиснику з обмеженими правами отримати повний контроль над сервером. Це може призвести до втрати даних, порушення цілісності системи та потенційного простою сервісів. Власникам інфраструктури слід терміново оцінити ризики та вжити заходів для запобігання експлуатації цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується негайно оновити Canonical LXD до версій 4.0.14, 5.0.10, 5.21.8 або 6.10, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ користувачів, які можуть створювати інстанси, та перевірити логи на ознаки експлуатації. Також варто зменшити мережеву експозицію LXD та регулярно перевіряти резервні копії. DataHouse підтримує перевірку версій та допомогу в управлінні патчами для мінімізації ризиків.

Джерела

• NVD
• Reference