CERT24Уязвимость в Canonical LXD устранена
Canonical устранила уязвимость в LXD, которая позволяет неаутентифицированным атакующим с сетевым доступом к HTTPS API и общедоступным сертификатом доверенного клиента выдавать себя за этого клиента. Успешная эксплуатация может предоставить несанкционированный доступ к кластеру LXD и управляемым виртуальным машинам, а при наличии у имитируемого клиента достаточных административных прав в конечном итоге привести к доступу root на базовом хосте.