В LXD нашли две критические уязвимости с записью файлов от root

CVE-2026-87799 (CVSS 9.9) позволяет через симлинк в потоке миграции записывать файлы от root вне целевого тома, CVE-2026-85185 (CVSS 9.6) — через непроверенный путь subvolume в btrfs. Уязвимы LXD 4.0 и новее, исправления вышли в 4.0.14, 5.0.10, 5.21.8 и 6.10.

• CVE-2026-87799: CWE-59, CVSS 9.9, эксплуатируется через rsync или btrfs receive
• CVE-2026-85185: CWE-22, CVSS 9.6, путь subvolume из заголовков бэкапа без проверки
• Оптимизированные ZFS-переносы не подвержены первой уязвимости
• ZoomEye нашёл 12 153 инстанса LXD в открытом доступе на 29 сентября 2026