CVE-2026-9640

Nome do Software Vulnerável e Versões Afetadas LXD versões 6.0 a 6.8 LXD versões 5.21.0 a 5.21.4 LXD versões 5.0.0 a 5.0.6

Description Existe um problema no tratamento de políticas de restrição de projeto durante a restauração de snapshots. Um operador de projeto autenticado em um ambiente multi-tenant restrito pode ignorar as restrições de política ao importar um backup de instância maliciosamente criado que contenha chaves de configuração restritas dentro de um snapshot. Essas chaves são aplicadas à instância ativa sem validação de política após a restauração. Iniciar a instância modificada permite que o operador obtenha acesso root não autorizado ao host.

Recommendations Atualize o LXD para a versão 6.9 ou posterior. Atualize o LXD para a versão 5.21.5 ou posterior. Atualize o LXD para a versão 5.0.7 ou posterior.