Canonical LXD に深刻な脆弱性（CVE-2026-112816）

Canonical LXD を使っているサイトの運営者と制作会社は、できるだけ早く対応が必要です。この脆弱性は、深刻度が最も高い区分に分類されています。Canonical LXD の提供元が示す更新情報を確認し、修正版が出るまでは該当の機能を止めるか、制作会社へ相談してください。

影響を受ける製品と版

• 対象: Canonical LXD
• CVE 番号: CVE-2026-112816
• 深刻度: 緊急（CVSS 10.0）
• 悪用されやすさ（EPSS）: 0.3%（FIRST の 30 日以内に悪用される確率の推定値）
• 影響を受けるバージョン: 4.0.14 以上、4.0.15 未満 ／ 5.0.10 以上、5.0.11 未満 ／ 5.21.8 以上、5.21.9 未満 ／ 6.9.0 以上、6.10.1 未満
• 修正版: まだ登録されていません
• 公表日: 2026-10-31

公表された情報によると、この脆弱性を放置すると、第三者がサイトの情報や設定に不正に関与できる恐れがあります。影響を受けるのは、該当する版の Canonical LXD を公開サーバーで動かしているサイトです。自分のサイトが対象かどうかは、使っている版と「影響を受けるバージョン」の欄を照らし合わせて確認してください。

公式の対策

提供元の更新情報を確認してください。修正版が出るまでは、該当の機能を無効化するか、制作会社へ相談してください。

Cyber Shield での守り方

Cyber Shield Scan（AI 脆弱性診断）では、使っているライブラリや製品の版を棚卸しし、公表された脆弱性との照合と修正の優先順位づけを行います。

出典と確認日

• 情報源: NVD（米国の脆弱性データベース）
• https://discourse.ubuntu.com/t/lxd-4-0-15-lts-has-been-released/90571
• https://discourse.ubuntu.com/t/lxd-5-0-11-lts-has-been-released/90570/1
• https://discourse.ubuntu.com/t/lxd-5-21-9-lts-has-been-released/90565/1
• https://discourse.ubuntu.com/t/lxd-6-10-1-lts-has-been-released/90024
• https://discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557
• https://github.com/canonical/lxd/security/advisories/GHSA-99jp-jwmc-65p4
• 確認日: 2026-11-01

お使いのサイトに当てはまるかを自動で調べたい場合は、無料トライアルを試すから始められます。