Ubuntu LXD 爆出满分 10.0 高危漏洞，无需密码即可接管虚拟机｜CVE-2026-112816

10 月 30 日，Canonical（Ubuntu 背后的公司）披露了一项严重安全漏洞 CVE-2026-112816，CVSS 4.0 评分高达 10.0 分，达到最高危险等级。 该漏洞影响 Canonical LXD，一款用于管理 Linux 容器和虚拟机的开源工具，常见于 Ubuntu 服务器、私有云及服务器集群环境。

漏洞有多严重？

正常情况下，远程管理 LXD 需要通过客户端证书验证身份。 但此次漏洞存在证书验证缺陷，攻击者只需获得受信任客户端的公开证书，就可能通过伪造证书链绕过身份认证。 无需密码，也无需窃取私钥，就可能获得整个 LXD 集群的管理权限。 成功利用后，攻击者可以控制集群中的容器和虚拟机，甚至可能获得宿主机的 root 权限。

哪些用户受到影响？

主要是使用 LXD 或 MicroCloud 管理服务器的用户，包括：

• Ubuntu 服务器上的 LXD 用户
• 使用 LXD 管理容器、虚拟机的个人及企业用户
• 使用 MicroCloud 部署私有云、服务器集群的管理员 普通 Ubuntu 桌面用户，以及仅使用 Docker、Proxmox VE（PVE）自带 LXC 容器的用户不受此次漏洞影响。

如何修复？

Canonical 已于 10 月 29 日发布修复版本： 产品修复版本 LXD 6.x6.10.1 LXD 5.21 LTS5.21.9 LXD 5.0 LTS5.0.11 LXD 4.0 LTS4.0.15 MicroCloud 3.x3.4.1 MicroCloud 2.x2.1.5 通过 Snap 安装的用户，可以执行：

sudo snap refresh lxd

MicroCloud 用户执行：

sudo snap refresh microcloud

原文： 相关链接：

• CVE-2026-112816 漏洞详情
• Canonical 官方安全公告

相关阅读

• PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
• PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
• 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞
• React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell
• Windows 记事本爆出 8.8 分漏洞，专门针对 markdown 格式｜CVE-2026-20841 ©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南 3659b075e72a5b7b1b87ea74aa7932ff 点击这里留言、和原作者一起评论[ 点击前往获取链接 ]