CVE-2026-85526

Nome do Software Vulnerável e Versões Afetadas Canonical LXD (versões afetadas não especificadas)

Descrição Um problema de path traversal existe no driver de armazenamento Btrfs dentro da função unpackVolume(). Um usuário autenticado com privilégios de criação de instância pode excluir ou substituir arquivos e diretórios arbitrários no sistema de arquivos do host com privilégios de root. Isso é feito fornecendo uma entrada subvolumes[].path manipulada no arquivo backup/optimized header.yaml durante a importação de um backup otimizado Btrfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.