ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يؤدي التحقق غير السليم من الشهادات في مستمع HTTPS في Canonical LXD بالإصدارات 4.0.14، 5.0.10، 5.21.8، 6.9 قبل 4.0.15، 5.0.11، 5.21.9، 6.10.1 إلى السماح لمهاجم دون مصادقة بالمصادقة كأي عميل موثوق به والحصول على وصول كامل إلى العنقود والأجهزة الافتراضية المُدارة عبر سلسلة شهادات مُصممة خصيصاً.
المعالجة
المراجع
- تحذيرhttps://discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557
- تحذيرhttps://github.com/canonical/lxd/security/advisories/GHSA-99jp-jwmc-65p4
- مرجعhttps://discourse.ubuntu.com/t/lxd-4-0-15-lts-has-been-released/90571
- مرجعhttps://discourse.ubuntu.com/t/lxd-5-0-11-lts-has-been-released/90570/1
- مرجعhttps://discourse.ubuntu.com/t/lxd-5-21-9-lts-has-been-released/90565/1
- مرجعhttps://discourse.ubuntu.com/t/lxd-6-10-1-lts-has-been-released/90024