Canonical LXD 備份壓縮注入漏洞導致宿主機 root 許可權執行
GHSA-FMC8-P6Q7-75CC: GHSA-fmc8-p6q7-75cc: Argument Injection in Canonical LXD Backup Compression Leads to Host Root Code…
重點導讀
導語：Canonical LXD 的備份壓縮處理存在 Argument Injection 漏洞，已被證實可讓授權使用者在容器備份時注入 zstd 引數，進而在宿主機寫入 /etc/cron.d/ 並以 root 許可權執行任意程式。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞揭示 LXD 備份壓縮處理中的注入缺陷，說明容器逃逸與宿主機程式碼執行的風險，提醒運維人員儘快升級並啟用 AppArmor。
信源出處dev.to
GHSA-FMC8-P6Q7-75CC: GHSA-fmc8-p6q7-75cc: Argument Injection in Canonical LXD Backup Compression Leads to Host Root Code…
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文