CVE-2026-112816

Nome do Software Vulnerável e Versões Afetadas Canonical LXD versões 4.0.14 through 4.0.14 Canonical LXD versões 5.0.10 through 5.0.10 Canonical LXD versões 5.21.8 through 5.21.8 Canonical LXD versões 6.9 through 6.9 Canonical MicroCloud (versões afetadas não especificadas)

Description A validação inadequada de certificados no listener HTTPS permite que um invasor remoto não autenticado se passe por um cliente confiável e obtenha acesso total ao cluster e às máquinas virtuais gerenciadas. O problema ocorre porque a API HTTPS valida incorretamente todos os certificados em uma cadeia fornecida em relação ao armazenamento de confiança, em vez de validar apenas o certificado folha que prova a posse da chave privada. Ao fornecer uma cadeia de certificados manipulada contendo o certificado público de um cliente confiável, um invasor pode se autenticar como esse cliente sem possuir a chave privada correspondente. Dependendo dos privilégios do cliente impersonado, isso pode resultar em acesso root à máquina hospedeira. Em ambientes MicroCloud, certificados públicos podem ser interceptados enquanto um membro ingressa no cluster.

Recommendations Atualize o Canonical LXD para a versão 4.0.15. Atualize o Canonical LXD para a versão 5.0.11. Atualize o Canonical LXD para a versão 5.21.9. Atualize o Canonical LXD para a versão 6.10.1. Atualize o Canonical MicroCloud para a versão 2.1.5. Atualize o Canonical MicroCloud para a versão 3.4.1. Restrinja a acessibilidade da API de gerenciamento a redes confiáveis para minimizar o risco de exploração.