跳到正文
小众软件· 青小蛙·· 2 小时前精选AI 评分78

Ubuntu LXD 爆出 CVSS 10.0 漏洞 CVE-2026-112816,无需密码即可接管虚拟机

Ubuntu LXD 爆出满分 10.0 高危漏洞,无需密码即可接管虚拟机|CVE-2026-112816

AI 导读

Canonical 于 10 月 30 日披露 LXD 漏洞 CVE-2026-112816,CVSS 4.0 评分 10.0,攻击者只需获得受信任客户端的公开证书即可伪造证书链绕过认证,无需密码或私钥就可能取得整个 LXD 集群管理权限,甚至拿到宿主机 root。

推荐理由

原文列出了受影响范围与各版本修复号,可据此判断自己的 LXD 或 MicroCloud 是否需要升级。

来源:小众软件 · appinn.com