LXD: एक तैयार बैकअप आयात करने से प्रोजेक्ट प्रतिबंधों को दरकिनार किया जा सकता है

CVE-2026-34178 LXD में एक हमलावर को बैकअप आयात करते समय प्रोजेक्ट प्रतिबंधों को बायपास करने की अनुमति देता है। LXD tar संग्रह में backup/index.yaml के खिलाफ प्रोजेक्ट प्रतिबंधों को मान्य करता है, लेकिन स्टोरेज वॉल्यूम में निकाले गए backup/container/backup.yaml से वास्तविक इंस्टेंस बनाता है। चूंकि ये फाइलें एक ही tar संग्रह में अलग-अलग, हमलावर द्वारा स्वतंत्र रूप से नियंत्रित फाइलें हैं, इसलिए प्रतिबंधित प्रोजेक्ट में इंस्टेंस बनाने की अनुमति वाले एक हमलावर एक बैकअप बना सकते हैं जिसमें index.yaml एक स्वच्छ कॉन्फ़िगरेशन शामिल है (सभी प्रतिबंध जांच पास करता है), जबकि backup.yaml में अनधिकृत कोड निष्पादन या प्रतिबंधित संसाधनों तक पहुंच की अनुमति देने वाले कॉन्फ़िगरेशन शामिल हैं। इससे प्रोजेक्ट के भीतर विशेषाधिकार वृद्धि, संवेदनशील डेटा तक अनधिकृत पहुंच या दुर्भावनापूर्ण कोड का निष्पादन हो सकता है, भले ही प्रोजेक्ट को अलग-थलग करने के लिए डिज़ाइन किया गया हो।

1. आरक्षित2026-03-26
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-16

CVE-2026-34178 के लिए प्राथमिक शमन LXD को संस्करण 6.8.0 या बाद के संस्करण में अपग्रेड करना है। यह संस्करण बैकअप आयात प्रक्रिया के दौरान दोनों फ़ाइलों (index.yaml और backup.yaml) के खिलाफ प्रोजेक्ट प्रतिबंधों को मान्य करके इस भेद्यता को ठीक करता है। एक अतिरिक्त सावधानी के रूप में, अविश्वसनीय स्रोतों से बैकअप सहित सभी आयातित बैकअप की सावधानीपूर्वक समीक्षा करें। इसके अलावा, इंस्टेंस बनाने की अनुमति और संसाधनों तक पहुंच को सीमित करने वाली मजबूत सुरक्षा नीतियों को लागू करने से इस भेद्यता के संभावित प्रभाव को कम करने में मदद मिल सकती है।