Η Canonical διόρθωσε το CVE-2026-112816, με βαθμολογία 10,0, στα LXD και MicroCloud, όπως μεταδίδει το The Hacker News. Ο διακομιστής έλεγχε όλα τα πιστοποιητικά που έστελνε ο πελάτης έναντι της λίστας εμπιστοσύνης, ενώ η σύνδεση TLS αποδεικνύει την κατοχή κλειδιού μόνο για το πρώτο, οπότε αρκούσε να επισυναφθεί το δημόσιο πιστοποιητικό ενός έμπιστου πελάτη. Με προνομιούχο λογαριασμό ο επιτιθέμενος μπορούσε να φτάσει σε root στον host. Οι διορθωμένες εκδόσεις snap είναι οι LXD 6.10.1, 5.21.9, 5.0.11 και 4.0.15 και οι MicroCloud 3.4.1 και 2.1.5, χωρίς γνωστή εκμετάλλευση.

Τι σημαίνει: Το LXD χρησιμοποιείται από μικρούς παρόχους φιλοξενίας, εργαστήρια και εταιρείες που τρέχουν δικά τους cluster εικονικών μηχανών, συχνά χωρίς ξεχωριστή ομάδα ασφάλειας. Το σφάλμα είναι κλασικό παράδειγμα λάθους στη λογική ελέγχου ταυτότητας: το δημόσιο πιστοποιητικό δεν είναι μυστικό, αλλά ο διακομιστής το αντιμετώπιζε σαν απόδειξη. Ο κίνδυνος είναι μεγαλύτερος στο MicroCloud, όπου κάποιος που παρακολουθεί τη διαδικασία ένταξης νέου κόμβου μπορεί να αποκτήσει το πιστοποιητικό που χρειάζεται. Ένας αυτόνομος διακομιστής LXD δεν εκθέτει το API στο δίκτυο από προεπιλογή, άρα το πρώτο βήμα είναι να ελεγχθεί αν έχει ενεργοποιηθεί η ρύθμιση για πρόσβαση μέσω HTTPS. Όπου ναι, η αναβάθμιση πρέπει να γίνει άμεσα, με επιβεβαίωση της έκδοσης που εγκαταστάθηκε, αφού η Canonical ανέφερε ότι οι διορθώσεις περνούσαν σταδιακά στο σταθερό κανάλι. Μέχρι τότε, ο περιορισμός της πρόσβασης στο API μόνο από γνωστές διευθύνσεις ή μέσω VPN μειώνει τον κίνδυνο. Για όσους διαχειρίζονται υποδομές πελατών, ένα σφάλμα που δίνει πλήρη έλεγχο του host σημαίνει πιθανή πρόσβαση σε όλα τα φιλοξενούμενα συστήματα, οπότε αξίζει έλεγχος των αρχείων καταγραφής για ασυνήθιστες συνδέσεις.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις