10 月 30 日，Canonical（Ubuntu 背后的公司）披露了一项严重安全漏洞 CVE-2026-112816，CVSS 4.0 评分高达 10.0 分，达到最高危险等级。

该漏洞影响 Canonical LXD，一款用于管理 Linux 容器和虚拟机的开源工具，常见于 Ubuntu 服务器、私有云及服务器集群环境。

漏洞有多严重？

正常情况下，远程管理 LXD 需要通过客户端证书验证身份。

但此次漏洞存在证书验证缺陷，攻击者只需获得受信任客户端的公开证书，就可能通过伪造证书链绕过身份认证。

无需密码，也无需窃取私钥，就可能获得整个 LXD 集群的管理权限。

成功利用后，攻击者可以控制集群中的容器和虚拟机，甚至可能获得宿主机的 root 权限。

哪些用户受到影响？

主要是使用 LXD 或 MicroCloud 管理服务器的用户，包括：

• Ubuntu 服务器上的 LXD 用户
• 使用 LXD 管理容器、虚拟机的个人及企业用户
• 使用 MicroCloud 部署私有云、服务器集群的管理员

普通 Ubuntu 桌面用户，以及仅使用 Docker、Proxmox VE（PVE）自带 LXC 容器的用户不受此次漏洞影响。

如何修复？

Canonical 已于 10 月 29 日发布修复版本：

通过 Snap 安装的用户，可以执行：

MicroCloud 用户执行：

sudo snap refresh microcloud

原文：

相关链接：

• CVE-2026-112816 漏洞详情
• Canonical 官方安全公告