CVE-2024-6156 in LXD

Riassunto

di VulDB • 13/09/2026

Mark Laing ha scoperto che la modalità PKI di LXD, fino alla versione 5.21.2, poteva essere aggirata se il certificato del client era presente nell'archivio attendibile (trust store).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Canonical
• Prenotare: 19/06/2024
• Divulgazione: 06/12/2024
• Moderazione: accettato
• Voce: VDB-287076
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 3.8 (CNA)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6156
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6156/