קנוניקל (Canonical), החברה שמפתחת את מערכת ההפעלה אובונטו, פרסמה תיקון לחולשה קריטית בשני מוצרים לניהול תשתיות: LXD, כלי לניהול קונטיינרים ומכונות וירטואליות, ו-MicroCloud, שמשמש להקמת עננים פרטיים קטנים. לפי The Hacker News, החולשה, CVE-2026-112816, קיבלה את ציון החומרה המקסימלי, 10.0.
מה החולשה מאפשרת
לפי הדיווח, תוקף יכול להתחזות ללקוח מהימן של המערכת בלי להחזיק במפתח הפרטי שלו, כלומר לעקוף את מנגנון האימות. במערכות שמנהלות מכונות וירטואליות וקונטיינרים, גישה כזו יכולה לתת שליטה על כל השרתים שמנוהלים דרכן.
מי צריך לדאוג
ארגונים שמשתמשים ב-LXD או ב-MicroCloud, בעיקר צוותי DevOps ותשתיות שמריצים עננים פרטיים על אובונטו, צריכים לעדכן מיד לגרסאות המתוקנות. החולשה מופיעה גם בסיכום השבועי של The Hacker News לצד חולשות קריטיות נוספות, בהן ב-WatchGuard, ב-Apache Tomcat וב-Langflow.
המגמה
חולשות בכלים לניהול תשתיות מסוכנות במיוחד, כי הן נותנות לתוקף את "המפתחות לממלכה". בעידן שבו בינה מלאכותית מאיצה את גילוי החולשות ואת ניצולן, פרק הזמן בין פרסום תיקון לבין התקפות בפועל מתקצר, וחשוב לעדכן מהר.
