本日、CanonicalのLXDに9.9のCVSSスコアを持つ重大な脆弱性が6件発見される
CanonicalのコンテナハイパーバイザーLXDにおいて、CVSSスコア9.9の深刻な脆弱性が6件発見された。これらの脆弱性は、LXDのセキュリティメカニズムのバイパスを許す可能性があり、影響を受けるシステムは早急なアップデートが推奨される。
背景メモ
- CanonicalはUbuntu Linuxの開発元として知られる企業。LXDは同社が開発したコンテナ管理システムで、仮想マシンとシステムコンテナの両方を扱える。
- 本日（2025年4月1日）、LXDにCVSSスコア9.9（最高値は10.0）の深刻な脆弱性が6件見つかったとセキュリティ研究者が公開した。
- 影響は広範囲で、攻撃者が権限昇格やコード実行、機密情報へのアクセスを得る可能性がある。
- LXDはUbuntuだけでなく、Debian、Alpine、Arch Linux、openSUSEなど複数のディストリビューションで利用可能で、多くのサーバーやクラウド環境で使用されている。
- 以前からLXDのセキュリティは注目されており、過去にもルート権限昇格などの脆弱性が報告されているが、今回のものは特に深刻。