GO-2026-5368

vendorUSosv

VM lowlevel restriction bypass via raw.apparmor and raw.qemu.conf in github.com/canonical/lxd

Advisory ansehen veröffentlicht 2026-08-11Lizenz: per source

VM lowlevel restriction bypass via raw.apparmor and raw.qemu.conf in github.com/canonical/lxd

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34177US	—	0.36% (30th)	—	2026-04-09
Canonical LXD versions 4.12 through 6.7 contain an incomplete denylist in isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go), which omits raw.apparmor and raw.qemu.con…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/canonical/lxd/pull/17909FIX
https://github.com/canonical/lxd/security/advisories/GHSA-fm2x-c5qw-4h6fADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan