Kritická zranitelnost v Canonical LXD umožňovala převzetí hostitele

VIRY.CZ - Igiho stránka o virech 02.11.2026 15:20 Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli. EPSS 0,00 · CVE-2026-112816 · zdroje: NCSC-NL

Čítať celý článok >>