CVE catalog

CVE-2025-54289

lxd: CVE-2025-54289

Severity: High · CVSS 8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Published: Oct 2, 2025, 10:15:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.21% · Oct 25, 2026

Privilege Escalation in operations API in Canonical LXD <6.5 on multiple platforms allows attacker with read permissions to hijack terminal or console sessions and execute arbitrary commands via WebSocket connection hijacking format

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	lxd	trixie	`5.0.2+git20231211.1364ae4-9+deb13u7`	vulnerable
Debian	lxd	trixie-security	`5.0.2+git20231211.1364ae4-9+deb13u7`	vulnerable
Debian	lxd	bookworm	`5.0.2-5+deb12u6`	vulnerable
Debian	lxd	bookworm-security	`5.0.2-5+deb12u6`	vulnerable
Cpe	lxd	Not reported	`6.5`	fixed
Ubuntu	lxd	pro	`2.18-0ubuntu6`	vulnerable
Ubuntu	lxd	pro	`2.19-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`2.20-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`2.20-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta2-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta3-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta5-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta7-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`3.0.1-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.2-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm2`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm3`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	lxd	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	lxd	source	bookworm	`(unfixed)`	end-of-life	Not reported	Not reported
Cpe	lxd	cpe	Not reported	`6.5`	Not reported	NVD-CVE-2025-54289	Not reported

Notes

[trixie] lxd: Minor issue, no fixed planned by upstream for 5.0

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[lxd]Affected
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-agent]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-client]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-migrate]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-tools]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12

[Debian 13 (Trixie)]

[golang-github-canonical-lxd-dev]Affected
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie-security
  Affected
  dsa · lxd · debian · 13
[lxd]Affected
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Affected
  dsa · lxd · debian · 13
[lxd-agent]Affected
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Affected
  dsa · lxd · debian · 13
[lxd-client]Affected
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Affected
  dsa · lxd · debian · 13
[lxd-migrate]Affected
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Affected
  dsa · lxd · debian · 13
[lxd-tools]Affected
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Affected
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Affected
  dsa · lxd · debian · 13
[golang-github-lxc-incus-dev]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · all · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · all · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · all · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · all · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · all · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus]Fixed
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-agent]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-base]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-client]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-extra]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13

Observed: Oct 27, 2026, 11:36:09 AM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]