vi
Canonical là một công ty công nghệ toàn cầu phụ trách Ubuntu và các dự án nguồn mở liên quan. Công ty tổ chức phát triển, cung cấp hỗ trợ thương mại, giải pháp đám mây và biên cho hệ điều hành, container và orchestration trên thị trường toàn cầu. Các sản phẩm chủ chốt bao gồm quản trị nguồn mở, cung cấp đám mây và công cụ dành cho nhà phát triển, với phạm vi địa lý rộng và tham gia tích cực cộng đồng nguồn mở.
Tính đến 13/11/2026, Canonical ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 8 sản phẩm, trong đó 10 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, LXD là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Canonical, với 9 lỗ hổng, chiếm khoảng 47,37% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-86692apport: Arbitrary file creation or overwrite via path traversal in base64-encoded problem report keysCVE-2026-84410apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processingCVE-2026-112816Improper certificate validation in the HTTPS listener in LXDCVE-2026-93336Missing authorization in the unit resources download route in Juju controllersCVE-2026-102631authd: Account takeover via username fallback in identity matching after IdP email reassignment| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-86692apport: Arbitrary file creation or overwrite via path traversal in base64-encoded problem report keys | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngapport |
| Ngày phát hành09/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-84410apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngapport | Ngày phát hành09/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112816Improper certificate validation in the HTTPS listener in LXD | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93336Missing authorization in the unit resources download route in Juju controllers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-102631authd: Account takeover via username fallback in identity matching after IdP email reassignment | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngauthd | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12392RPC secret disclosure via vendor data endpoint in Canonical MAAS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMAAS | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104055Monitoring-user password logged in cleartext by postgres_exporter in postgresql VM charm | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpostgresql-operator | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-102371wsl-pro-service: Ubuntu Pro token exposed via process command-line arguments | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Pro for WSL | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-97335Incorrect authorization in LXD storage volume API allows reading volumes from other projects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-87799Arbitrary file write on LXD host via symlink in migration stream | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-87798LXD client recursive file pull allows directory escape via malicious VM agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86335LXD Cross-Project Private Image Theft via Unsanitized GetImageFromAnyProject Local Reuse | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86334CLI Path Traversal via Content-Disposition in LXD Image Export/Copy | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85526Path traversal via Btrfs optimized-backup subvolumes[].path enables root file/dir manipulation in LXD | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-85185Path traversal in LXD btrfs storage driver allows arbitrary file deletion and write on host as root | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66897Instance template path traversal allows arbitrary host file write as root | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-77113Path Traversal Vulnerability in apport-unpack | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapport | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61898accountsservice: shell injection via attacker-controlled ~/.pam_environment in Ubuntu language helper scripts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaccountsservice | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-61897accountsservice: incomplete privilege drop when running Ubuntu-specific language helper scripts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaccountsservice | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66898Path traversal via unvalidated instance name in backup tarball restore enables root file write / RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-63300Cross-project instance move bypasses all project restrictions allowing host command execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-63299Storage volume cross-project move and snapshot restore bypass project disk limits | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63298LXD arbitrary lxc.conf directive injection via NVIDIA instance configuration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63297Cross-project instance copy bypasses target project restrictions via TOCTOU in config merge | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-63296Project restriction bypass via instance migration config override | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-63295Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-63294Root RCE via image backup.yaml symlink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-63293Arbitrary host file read and write in Canonical LXD via metadata.yaml symlink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-62420Cross-project cluster migration bypasses project restrictions via cluster notification flag | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-16033Arbitrary file read+write on host via templates/ symlink in malicious image | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8933Local privilege escalation in Canonical snapd snap-confine | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 22.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15226snapd snap-confine Sandbox Confinement Bypass via Omission of setuid Restriction in Seccomp Templates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 16.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-5300Canonical snapd AppArmor profile bypass exposes system password hashes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 16.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9494ubuntu-pro-client Information Disclosure via Cleartext Bearer Token Exposure in Process Command Line | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12391Canonical ubuntu-pro-client symlink following exposes root-readable files through pro collect-logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-11386Canonical ubuntu-pro-client APT source injection enables root code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-10037Sandbox Escape in Ubuntu OpenJDK Packages via xdg-desktop-portal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9640LXD Snapshot Import Privilege Escalation Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-9639Authenticated Denial of Service via Malicious Backup Tarball in LXD | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28385SSRF via image import from URL allows internal network probing by authenticated users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-12411Broken Access Control in Canonical LXD DevLXD API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12249Canonical ADSys Trust Store Poisoning via Plaintext HTTP Certificate Auto-Enrollment | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 22.04 LTS | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-10720MicroCeph path traversal issue in the remote-import API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMicroceph | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-49238SFTP Server VM Escape in Canonical Multipass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMultipass | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49237Local Privilege Escalation in Canonical Multipass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMultipass | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47337NULL pointer dereference in Ubuntu Linux AppArmor IPv4/IPv6 socket mediation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-47336Use of uninitialized value in Ubuntu Linux AppArmor IPv4/IPv6 socket mediation rules | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-47335NULL pointer dereference in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47334Deadlock or kernel panic in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47333Out-of-bounds read in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
134 Kết quả | Trang 1 trên 3