Critical Certificate Validation Flaw in LXD and Incus Could Give Hackers Control of Linux Hosts
2026/11/02 CyberSecurityNews — LXD と Incus に存在する重大な証明書検証の脆弱性を悪用するリモート攻撃者が、ログイン認証を回避してクラスタや管理対象の仮想マシンを制御する可能性がある。この脆弱性は HTTPS 管理リスナーに影響し、パスワードや窃取した秘密鍵、ユーザーの操作を必要とせずに、インターネットに公開された Linux システムを侵害する恐れがある。Incus は、この脆弱性の深刻度を Critical (CVSS 10.0) と評価している。
Skip to content
