LXD是一个基于Linux系统用于管理应用程序的容器。 LXD 2.0.1版本中存在安全漏洞,该漏洞源于程序将容器转换到特权模式时没有正确设置权限。本地攻击者可利用该漏洞访问容器目录中的任意全局可读路径(包括setuid二进制库)。