CVE catalog

CVE-2025-54293

lxd: CVE-2025-54293

Severity: High · CVSS 7.1CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Oct 2, 2025, 11:15:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.59% · Oct 25, 2026

Path Traversal in the log file retrieval function in Canonical LXD 5.0 LTS on Linux allows authenticated remote attackers to read arbitrary files on the host system via crafted log file names or symbolic links.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	lxd	trixie	`5.0.2+git20231211.1364ae4-9+deb13u7`	fixed
Debian	lxd	trixie-security	`5.0.2+git20231211.1364ae4-9+deb13u7`	fixed
Debian	lxd	bookworm	`5.0.2-5+deb12u6`	vulnerable
Debian	lxd	bookworm-security	`5.0.2-5+deb12u6`	vulnerable
Cpe	lxd	Not reported	`6.5`	fixed
Ubuntu	lxd	pro	`2.18-0ubuntu6`	vulnerable
Ubuntu	lxd	pro	`2.19-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`2.20-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`2.20-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`2.21-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta2-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta3-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta5-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`3.0.0~beta7-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu1`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu2`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu3`	vulnerable
Ubuntu	lxd	pro	`3.0.0-0ubuntu4`	vulnerable
Ubuntu	lxd	pro	`3.0.1-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.2-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm1`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm2`	vulnerable
Ubuntu	lxd	pro	`3.0.3-0ubuntu1~18.04.2+esm3`	vulnerable
Ubuntu	lxd	20.04	`1:0.7`	vulnerable
Ubuntu	lxd	20.04	`1:0.8`	vulnerable
Ubuntu	lxd	20.04	`1:0.9`	vulnerable
Ubuntu	lxd	20.04	`1:0.10`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	lxd	source	trixie	`5.0.2+git20231211.1364ae4-9+deb13u1`	not yet assigned	Not reported	Not reported
Debian	lxd	source	bookworm	`(unfixed)`	end-of-life	Not reported	Not reported
Cpe	lxd	cpe	Not reported	`6.5`	Not reported	NVD-CVE-2025-54293	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[lxd]Affected
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-agent]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-client]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-migrate]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
[lxd-tools]Affected
Source package: [lxd]
Details (4)
- 5.0.2-5+deb12u6 · amd64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · amd64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12
- 5.0.2-5+deb12u6 · arm64 · bookworm-security
  Affected
  dsa · lxd · debian · bookworm; dsa · lxd · debian · 12

[Debian 13 (Trixie)]

[golang-github-canonical-lxd-dev]Fixed
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · all · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
[golang-github-lxc-incus-dev]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · all · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · all · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · all · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · all · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · all · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus]Fixed
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-agent]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-base]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-client]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[incus-extra]Fixed
Source package: [incus]
Details (7)
- 6.0.4-2+deb13u8 · amd64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u8 · arm64 · trixie
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 7.0.1-2~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u11 · amd64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
- 6.0.4-2+deb13u9 · arm64 · trixie-security
  Fixed · Fixed: 6.0.4-2+deb13u1
  dsa · incus · debian · 13
[lxd]Fixed
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
[lxd-agent]Fixed
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
[lxd-client]Fixed
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
[lxd-migrate]Fixed
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
[lxd-tools]Fixed
Source package: [lxd]
Details (4)
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · amd64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13
- 5.0.2+git20231211.1364ae4-9+deb13u7 · arm64 · trixie-security
  Fixed · Fixed: 5.0.2+git20231211.1364ae4-9+deb13u1
  dsa · lxd · debian · 13

Observed: Oct 27, 2026, 11:36:06 AM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]