何が起きたか
LXD はイメージを展開する際、最上位にある rootfs、templates、exec-output のシンボリックリンクをそのまま展開していました。細工したイメージを取り込んでインスタンスを作ると、ファイル API やテンプレート操作、exec の record-output を通じて、ホスト上の任意のファイルを root 権限で読み書きできます。勧告の PoC では /etc/shadow の読み出しや /etc/cron.d への書き込みによるコマンド実行が示されています。
やること
Go モジュールとして使っている場合は 0.0.0-20260630083100-c5184be310b1 以降へ更新してください。LXD サーバーは修正を含むリリースへ更新し、それまでは信頼できない出所のイメージを取り込まないでください。