CVE-2026-12411:Canonical LXD 中 DevLXD 介面跨租戶卷掛載漏洞
CVE-2026-12411: CVE-2026-12411: Cross-Guest Volume Hijack via DevLXD Device PATCH in Canonical LXD
重點導讀
CVE-2026-12411 針對 Canonical LXD 6.6–6.8 版本的 DevLXD 介面,允許未授權例項透過 /dev/lxd socket 掛載並寫入其他租戶的自訂儲存卷。
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
信源出處dev.to
CVE-2026-12411: CVE-2026-12411: Cross-Guest Volume Hijack via DevLXD Device PATCH in Canonical LXD
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Dev.to Top Tech (dev.to)
開啟原文