LXD、HTTPS 相互 TLS の証明書検証不備
LXD 4.0.14/5.0.10/5.21.8/6.9 以前で、提示チェーン内の信頼済み公開証明書だけを並べ替えて任意の TLS クライアントとして認証できうる。CVSS 4.0 ベース 10.0(Critical)。修正は各 LTS 系 snap の 4.0.15、5.0.11、5.21.9、6.10.1。
入力して検索を開始
2件
LXD 4.0.14/5.0.10/5.21.8/6.9 以前で、提示チェーン内の信頼済み公開証明書だけを並べ替えて任意の TLS クライアントとして認証できうる。CVSS 4.0 ベース 10.0(Critical)。修正は各 LTS 系 snap の 4.0.15、5.0.11、5.21.9、6.10.1。
CanonicalがUbuntu向けに、YAMLで定義した開発環境を単一コマンドで起動するWorkshopをリリース。LXD上の非特権コンテナでホストを隔離し、エージェント向けのアクセス制御も標準化する。