Prioridade alta
Vulnerabilidades
Falha crítica no Canonical LXD permite acesso indevido a clusters e VMs
Publicado em
Uma vulnerabilidade crítica no listener HTTPS do Canonical LXD foi divulgada em 30 de outubro de 2026. O problema afeta as versões 4.0.14, 5.0.10, 5.21.8 e 6.9, segundo a NVD e o aviso do Ubuntu.
Por que importa
De acordo com a descrição técnica, um invasor sem autenticação pode se passar por um cliente confiável e obter acesso completo ao cluster e às máquinas virtuais gerenciadas. A falha recebeu nota CVSS 10,0, mas não há confirmação de exploração nem indicação de uso em ataques conhecidos.
O que fazer
- Atualize o Canonical LXD para 4.0.15, 5.0.11, 5.21.9 ou 6.10.1, conforme a linha instalada.
- Verifique se há instâncias do LXD expostas em ambientes de produção e priorize a correção nesses casos.
- Confirme se certificados e cadeias de certificação usados no acesso HTTPS ao LXD estão configurados corretamente.
- Se não for possível atualizar de imediato, restrinja o acesso ao serviço até aplicar a correção.