Ubuntu LXD 爆出满分 10.0 高危漏洞，无需密码即可接管虚拟机｜CVE-2026-112816
原文中文，约800字，阅读约需2分钟。
📝
内容提要
Canonical披露LXD高危漏洞CVE-2026-112816，CVSS评分10.0。攻击者仅凭受信任客户端的公开证书即可伪造证书链绕过认证，无需私钥或密码，便可能获取LXD集群管理权限，控制容器和虚拟机，甚至取得宿主机root权限。该漏洞影响Ubuntu服务器上的LXD及MicroCloud用户，普通桌面用户及Docker、PVE用户不受影响。Canonical已发布LXD 6.10.1、5.21.9、5.0.11、4.0.15及MicroCloud 3.4.1、2.1.5修复版本，Snap用户可执行refresh命令升级。
🏷️
