lxd-group-privesc-report

LXD Root 기본 lxd 그룹 멤버십과 Ubuntu의 lxd-installer 패키지를 통해 root 로 로컬 권한 상승 데모는 AWS EC2 Ubuntu Server 26.04에서 실행됩니다. 버그는 Ubuntu Server 26.04의 기본 설치가 기본 사용자에게 묵시적으로 lxd 그룹 멤버십을 부여한다는 점입니다. 이 그룹은 LXD의 신뢰 모델에 따라 비밀번호 없는 root와 동등하며, 무해한 "컨테이너 관리" 기능으로 제시됩니다. 게다가 권한이 없는 사용자는 추가 권한 없이도 LXD를 직접 설치 및 설정할 수 있으므...