CVE-2026-85185

Nome do Software Vulnerável e Versões Afetadas Canonical LXD versões 4.0.2 até 4.0.13 Canonical LXD versões 5.0.0 até 5.0.9 Canonical LXD versões 5.21.0 até 5.21.7 Canonical LXD versões 6.0.0 até 6.9.x

Descrição Um problema de path traversal existe no driver de armazenamento btrfs no Linux. Um cliente autenticado com permissão para criar instâncias em um projeto pode excluir arquivos arbitrários no host com privilégios de root. Se o sistema de arquivos raiz do host utilizar btrfs, o cliente também pode colocar conteúdo controlado em caminhos arbitrários do host, levando ao comprometimento total do host. Isso é realizado através de um caminho de subvolume manipulado contendo sequências ../, enviado seja no optimized header.yaml de um backup btrfs otimizado ou no cabeçalho de migração btrfs enviado por uma fonte de migração maliciosa.

Recomendações Atualizar para a versão 4.0.14 Atualizar para a versão 5.0.10 Atualizar para a versão 5.21.8 Atualizar para a versão 6.10