LXD和MicroCloud出现满分安全漏洞 攻击者可获得宿主机操作权限

内容摘要

Canonical 提醒 LXD 和 MicroCloud 用户立即升级，旧版本存在严重安全漏洞。问题出在远程 API 的双向 TLS 客户端认证逻辑，旧版本会将客户端发送的整个证书链与服务器信任列表比对，攻击者可用任意公开受信证书冒充客户端，从而获得宿主机操作权限。