Analytical use of cookies
Критична вразливість обходу шляху в драйвері зберігання Btrfs у Canonical LXD
Критична вразливість обходу шляху в Btrfs драйвері Canonical LXD дозволяє змінювати файли хоста з правами root. Рекомендується оновлення та контроль доступу.
- CVSS
- 9.9 CRITICAL
- EPSS
- 42.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Вразливість обходу шляху в драйвері Btrfs Canonical LXD дозволяє автентифікованому користувачу з правами створення інстансів видаляти або замінювати файли на файловій системі хоста з правами root через спеціально сформований запис у backup/optimized_header.yaml під час імпорту резервної копії.
Бізнес-вплив
Ця критична вразливість з оцінкою CVSS 9.9 може призвести до повного компрометації системи, оскільки зловмисник отримує можливість змінювати будь-які файли на хості з правами адміністратора. Це створює серйозні ризики для цілісності та безпеки інфраструктури Linux, особливо в середовищах з використанням Canonical LXD та Btrfs.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від Canonical для LXD та застосувати їх. Обмежте права користувачів, які можуть створювати інстанси, та ретельно контролюйте імпорт резервних копій. Перегляньте журнали на предмет підозрілої активності та зменшіть мережевий доступ до сервісів LXD. DataHouse підтримує перевірку версій, управління патчами та моніторинг логів для підвищення безпеки.