CVE-2026-100395

Nome do Software Vulnerável e Versões Afetadas LXC versões 7.0.0 e anteriores

Descrição Na utilidade lxc-copy e na API pública lxc container::clone(), existe uma falha onde o processo pode seguir links simbólicos controlados por um invasor ao atualizar o arquivo /etc/hostname em um sistema de arquivos raiz de container copiado. Isso ocorre quando um processo de clonagem privilegiado executado como root clona um rootfs de origem que é controlado por um invasor ou menos confiável. Se um link simbólico for colocado em etc/hostname ou em um componente intermediário, a operação de clonagem preserva esse link. Quando o processo tenta atualizar o hostname sem a flag LXC CLONE KEEPNAME, a operação de gravação pode resolver fora do rootfs de destino, permitindo que o processo privilegiado trunque e sobrescreva um arquivo do host existente com o nome do container de destino.

Recomendações Atualize o LXC para uma versão posterior à 7.0.0. Use a flag LXC CLONE KEEPNAME durante o processo de clonagem para evitar a atualização do hostname e prevenir a operação de gravação afetada.