CVE-2026-112816とは - LXDのHTTPS APIで信頼済みのクライアントになりすませる認証回避と、MicroCloud・Incusの対応
約16分
CanonicalのLXDで、HTTPS APIのクライアント証明書の検証に不備があり、信頼済みクライアントの公開証明書さえあれば、そのクライアントとして認証されてしまう脆弱性CVE-2026-112816（CVSS 4.0で10.0）を、CVEの記録、Canonicalの告知、Incusのアドバイザリと修正コミットで整理します。仕組み、影響を受ける版と修正版（snapの各チャンネル、MicroCloud、Incus、Debianのパッケージ）、HTTPS APIを公開しているかの確かめ方、すぐに更新できないときの緩和策まで。