ताज़ा खबर
Anthropic's compute costs eat a bigger share of revenue as growth surgesStartup plans 50,000 space mirrors to beam sunlight down at nightChina steps up Middle East diplomacy as fears grow of a renewed US-Iran warTrump makes his last pitch to voters on Election DayDisney expected to lay off thousands in its biggest round of cuts this yearAckman warns speculative trading is turning the stock market into a casinoRedMagic takes its RGB liquid-cooled gaming phone global as the 12 ProMalachi Jordan commits to St. John's, its first five-star recruit in 13 yearsSigns point to a big BioWare N7 Day celebration planned before the studio closedCritics of Ilhan Omar describe threats and intimidation, report saysGoogle app may replace its bottom bar tabs with Videos, Images and YouStar Wars Jedi: Survivor's final hidden secret found after three and a half yearsWar widens in the Black Sea, testing NATO's red linesGoogle confirms Android Family Hub, a new family space inside SettingsFive rescued off Kiribati after three months adrift at sea, four still missingDeath toll reaches 31 after Russian strikes hit a Ukrainian aid siteKing calls the slave trade a shameful chapter in Commonwealth addressScientists spot a potentially massive dwarf planet candidate beyond PlutoEating blueberries every day may ease depressive symptoms in older adultsIran warns of a 'new battlefield' after reported US strike on QeshmAnthropic's compute costs eat a bigger share of revenue as growth surgesStartup plans 50,000 space mirrors to beam sunlight down at nightChina steps up Middle East diplomacy as fears grow of a renewed US-Iran warTrump makes his last pitch to voters on Election DayDisney expected to lay off thousands in its biggest round of cuts this yearAckman warns speculative trading is turning the stock market into a casinoRedMagic takes its RGB liquid-cooled gaming phone global as the 12 ProMalachi Jordan commits to St. John's, its first five-star recruit in 13 yearsSigns point to a big BioWare N7 Day celebration planned before the studio closedCritics of Ilhan Omar describe threats and intimidation, report saysGoogle app may replace its bottom bar tabs with Videos, Images and YouStar Wars Jedi: Survivor's final hidden secret found after three and a half yearsWar widens in the Black Sea, testing NATO's red linesGoogle confirms Android Family Hub, a new family space inside SettingsFive rescued off Kiribati after three months adrift at sea, four still missingDeath toll reaches 31 after Russian strikes hit a Ukrainian aid siteKing calls the slave trade a shameful chapter in Commonwealth addressScientists spot a potentially massive dwarf planet candidate beyond PlutoEating blueberries every day may ease depressive symptoms in older adultsIran warns of a 'new battlefield' after reported US strike on Qeshm
Advertisement
Text size:
Global • 2026-11-01, 17:12 GMT • ~1 min read

LXD में गंभीर खामी, हमलावर भरोसेमंद क्लाइंट बनकर घुस सकते हैं

Critical LXD flaw lets attackers pose as trusted clients, Canonical warns

मुख्य बातें

  • कैनोनिकल ने अपने LXD और MicroCloud सिस्टम में सबसे गंभीर खामी का खुलासा किया है, जिसकी गंभीरता 10.0 बताई गई है। इस खामी से हमलावर किसी भरोसेमंद क्लाइंट की प्राइवेट कुंजी के बिना ही उसी क्लाइंट के रूप में घुस सकता है। सर्वर ने क्लाइंट की चेन के हर सर्टिफिकेट की जाँच की, हालाँकि सिर्फ पहला सर्टिफिकेट ही प्राइवेट कुंजी से साबित होता है, इसलिए भरोसेमंद क्लाइंट का सार्वजनिक सर्टिफिकेट हमलावर के अपने सर्टिफिकेट के पीछे लगाया जा सकता था। हमले के लिए सिस्टम के HTTPS API तक नेटवर्क पहुँच भी ज़रूरी है। अगर नकल किया गया क्लाइंट विशेषाधिकार वाला हो तो हमलावर उसकी वर्चुअल मशीनों तक पहुँच सकता है और शायद होस्ट कंप्यूटर का पूरा नियंत्रण भी पा सकता है। ठीक किए गए संस्करण जारी कर दिए गए हैं, जिनमें LXD 6.10.1 और MicroCloud 3.4.1 शामिल हैं, और Incus ने यही खामी संस्करण 7.6.0 में ठीक की है। अभी तक इस खामी के इस्तेमाल का कोई सार्वजनिक सबूत नहीं मिला है।

कैनोनिकल ने अपने LXD और MicroCloud सिस्टम में सबसे गंभीर खामी का खुलासा किया है, जिसकी गंभीरता 10.0 बताई गई है। इस खामी से हमलावर किसी भरोसेमंद क्लाइंट की प्राइवेट कुंजी के बिना ही उसी क्लाइंट के रूप में घुस सकता है। सर्वर ने क्लाइंट की चेन के हर सर्टिफिकेट की जाँच की, हालाँकि सिर्फ पहला सर्टिफिकेट ही प्राइवेट कुंजी से साबित होता है, इसलिए भरोसेमंद क्लाइंट का सार्वजनिक सर्टिफिकेट हमलावर के अपने सर्टिफिकेट के पीछे लगाया जा सकता था। हमले के लिए सिस्टम के HTTPS API तक नेटवर्क पहुँच भी ज़रूरी है। अगर नकल किया गया क्लाइंट विशेषाधिकार वाला हो तो हमलावर उसकी वर्चुअल मशीनों तक पहुँच सकता है और शायद होस्ट कंप्यूटर का पूरा नियंत्रण भी पा सकता है। ठीक किए गए संस्करण जारी कर दिए गए हैं, जिनमें LXD 6.10.1 और MicroCloud 3.4.1 शामिल हैं, और Incus ने यही खामी संस्करण 7.6.0 में ठीक की है। अभी तक इस खामी के इस्तेमाल का कोई सार्वजनिक सबूत नहीं मिला है।

Read Full News → Back to all news

संबंधित खबरें

सबसे ज़्यादा पढ़ी गई

  1. Loading...
Advertisement