LXD 与 Incus 关键证书验证漏洞可让攻击者控制 Linux 主机

Incus 与 LXD 的 HTTPS 管理监听器存在关键证书验证漏洞，攻击者无需密码、私钥或用户交互即可绕过登录检查，完全接管集群与虚拟机。Incus 安全公告给出 CVSS 10.0，漏洞自项目初始版本即存在；Canonical 于 10 月 30 日发布 CVE-2026-112816，Ubuntu 定为 Medium 优先级。