CVE-2026-100395

اسم البرنامج المصاب والإصدارات المتأثرة LXC الإصدارات 7.0.0 وما قبلها

الوصف في أداة lxc-copy وواجهة برمجة التطبيقات العامة lxc container::clone()، يوجد خلل يسمح للعملية بتتبع الروابط الرمزية التي يتحكم فيها المهاجم عند تحديث ملف /etc/hostname في نظام ملفات جذر الحاوية المنسوخة. يحدث هذا عندما تقوم عملية استنساخ مميزة تعمل بصلاحيات root بنسخ نظام ملفات جذر مصدري يتحكم فيه المهاجم أو يكون أقل موثوقية. إذا تم وضع رابط رمزي في etc/hostname أو في مكون وسيط، فإن عملية الاستنساخ تحافظ على هذا الرابط. عندما تحاول العملية تحديث اسم المضيف بدون استخدام العلم LXC CLONE KEEPNAME ، يمكن أن تؤدي عملية الكتابة إلى الوصول إلى خارج نظام ملفات جذر الوجهة، مما يسمح للعملية المميزة بقطع وكتابة ملف مضيف موجود باسم حاوية الوجهة.

التوصيات تحديث LXC إلى إصدار أحدث من 7.0.0. استخدام العلم LXC CLONE KEEPNAME أثناء عملية الاستنساخ لتجنب تحديث اسم المضيف ومنع عملية الكتابة المتأثرة.