B
今週中
CanonicalのLXDおよびMicroCloudにおいて、信頼されたクライアントの秘密鍵なしになりすましが可能になる深刻な脆弱性（CVE-2026-1128…
📌 一言でいうと
CanonicalのLXDおよびMicroCloudにおいて、信頼されたクライアントの秘密鍵なしになりすましが可能になる深刻な脆弱性（CVE-2026-112816）が発見されました。攻撃者がHTTPS APIにアクセスでき、対象クライアントの公開証明書を所有している場合、特権アカウントとしてログインし、ホストマシンへのルート権限を取得する可能性があります。CVSSスコアは最大10.0とされており、Canonical社は修正済みのバージョンをリリースしています。
🔍該当判定
- Canonical社の「LXD」をサーバーで利用している
- Canonical社の「MicroCloud」を導入している
- LXDやMicroCloudの管理画面（HTTPS API）に外部からアクセスできる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにLXDおよびMicroCloudを最新の修正済みバージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Canonical LXD / MicroCloud CVE-2026-112816 対応について
お疲れさまです。LXDおよびMicroCloudの深刻な脆弱性に関する情報共有です。
■ 概要
信頼されたクライアントの秘密鍵を保持していなくても、公開証明書を用いてなりすましが可能になる脆弱性が発見されました。CVSSスコアは10.0（最大）であり、特権アカウントをなりすました場合はホストマシンへのルート権限を奪取される恐れがあります。
■ 影響範囲
- Canonical LXD
- Canonical MicroCloud
■ 対応手順
1. 利用中のLXD/MicroCloudのバージョンを確認してください。
2. Canonicalが提供する最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- Canonical 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。LXDおよびMicroCloudの深刻な脆弱性に関する情報共有です。
■ 概要
信頼されたクライアントの秘密鍵を保持していなくても、公開証明書を用いてなりすましが可能になる脆弱性が発見されました。CVSSスコアは10.0（最大）であり、特権アカウントをなりすました場合はホストマシンへのルート権限を奪取される恐れがあります。
■ 影響範囲
- Canonical LXD
- Canonical MicroCloud
■ 対応手順
1. 利用中のLXD/MicroCloudのバージョンを確認してください。
2. Canonicalが提供する最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- Canonical 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Canonical LXD / MicroCloud CVE-2026-112816
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in Canonical's LXD and MicroCloud.
■ Overview
CVE-2026-112816 allows an attacker to impersonate a trusted client without the corresponding private key, provided they have the public certificate and network access to the HTTPS API. This could lead to full root access to the host machine. The CVSS score is 10.0.
■ Affected Products
- Canonical LXD
- Canonical MicroCloud
■ Remediation Steps
1. Identify all instances running LXD and MicroCloud.
2. Update the software to the latest patched versions released by Canonical.
■ Reference
- Canonical Official Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in Canonical's LXD and MicroCloud.
■ Overview
CVE-2026-112816 allows an attacker to impersonate a trusted client without the corresponding private key, provided they have the public certificate and network access to the HTTPS API. This could lead to full root access to the host machine. The CVSS score is 10.0.
■ Affected Products
- Canonical LXD
- Canonical MicroCloud
■ Remediation Steps
1. Identify all instances running LXD and MicroCloud.
2. Update the software to the latest patched versions released by Canonical.
■ Reference
- Canonical Official Advisory
Priority: High
Deadline: Immediate