Canonical 披露 LXD 满分高危漏洞并发布修复版本

Canonical 于 10 月 30 日披露 LXD 与 MicroCloud 的严重漏洞 CVE-2026-112816，CVSS 4.0 评分满分 10.0，并已于 10 月 29 日发布修复版本。该漏洞源于证书验证缺陷，攻击者借助受信任客户端的公开证书伪造证书链即可绕过认证，无需密码或私钥，可能获得 LXD 集群管理权乃至宿主机 root 权限。普通 Ubuntu 桌面用户，以及仅使用 Docker、Proxmox VE（PVE）自带 LXC 容器的用户不受此次漏洞影响。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。