小众软件· 青小蛙·· 1 小时前精选AI 评分76
Canonical 披露 LXD 满分 10.0 漏洞 CVE-2026-112816，无需密码可接管集群
Ubuntu LXD 爆出满分 10.0 高危漏洞，无需密码即可接管虚拟机｜CVE-2026-112816
AI 导读
Canonical 于 10 月 30 日披露 LXD 的严重漏洞 CVE-2026-112816，CVSS 4.0 评分满分 10.0。该漏洞源于证书验证缺陷，攻击者借助受信任客户端的公开证书伪造证书链即可绕过认证，无需密码或私钥，可能获得 LXD 集群管理权乃至宿主机 root 权限。
推荐理由
Canonical 披露 LXD 满分漏洞并给出修复版本与 Snap 更新命令，对用 LXD 或 MicroCloud 管理服务器与私有云的个人和小团队是直接可行动的运维提示，值得尽快核对版本。
来源：小众软件 · appinn.com