LXD与Incus证书校验漏洞披露
热点事件持续更新
LXD与Incus证书校验漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
LXD 与 Incus 的 HTTPS 管理监听器被披露存在证书链校验缺陷（CVE-2026-112816），攻击者无需密码、私钥或用户交互即可绕过登录检查，接管集群与虚拟机。Incus 安全公告给出 CVSS 10.0，称漏洞自项目初始版本即存在；Canonical 于 10 月 30 日发布相关 LXD 记录，Ubuntu 将其定为 Medium 优先级。 Incus 列出 7.6.0 之前版本受影响、7.6.0 起已修复；Canonical 的 LXD 公告指出 4.0.15、5.0.11、5.21.9、6.10.1 为对应分支的修复版本。在更新前，Incus 建议将 HTTPS 监听器访问限制在可信主机。两份公告均未报告在野利用。
AI 根据报道生成 · 1 小时前更新
最新进展11月2日 10:45
LXD 与 Incus 关键证书验证漏洞可让攻击者控制 Linux 主机报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- Cyber Security NewsLXD 与 Incus 关键证书验证漏洞可让攻击者控制 Linux 主机
Incus 与 LXD 的 HTTPS 管理监听器存在关键证书验证漏洞，攻击者无需密码、私钥或用户交互即可绕过登录检查，完全接管集群与虚拟机。Incus 安全公告给出 CVSS 10.0，漏洞自项目初始版本即存在；Canonical 于 10 月 30 日发布 CVE-2026-112816，Ubuntu 定为 Medium 优先级。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。