#安全资讯 Canonical 提醒 LXD 和 MicroCloud 用户立即升级：旧版本存在满分安全漏洞，攻击者可获得宿主机操作权限。

此次问题出现在远程 API 的双向 TLS 客户端认证逻辑中，旧版本会将客户端发送的整个证书链与服务器信任列表对比。

攻击者可以轻松使用任何公开受信证书冒充客户端进行服务器操作，因此可以直接获得宿主机权限。

查看全文：https://ourl.co/127934?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS