
【满分10.0高危预警】Ubuntu LXD 与 MicroCloud 曝身份验证绕过漏洞(CVE-2026-112816)风险解析与紧急修复指南
尊敬的 LuckVM 用户: 近日,Ubuntu 母公司 Canonical 官方披露了一项存在于容器与虚拟机管理工具 Canonical LXD 及私有云平台 MicroCloud 中的最高等级安全漏洞(漏洞编号:CVE-2026-112816),其 CVSS v4.0 评分高达满分 10.0 分(Critical 严重级别)。
新闻公告|栏目下的最新文章与技术资讯,由LuckVM新闻中心整理发布。

尊敬的 LuckVM 用户: 近日,Ubuntu 母公司 Canonical 官方披露了一项存在于容器与虚拟机管理工具 Canonical LXD 及私有云平台 MicroCloud 中的最高等级安全漏洞(漏洞编号:CVE-2026-112816),其 CVSS v4.0 评分高达满分 10.0 分(Critical 严重级别)。

继21日 PHP 核心高危漏洞之后,甲骨文(Oracle)与 OpenJDK 官方安全团队于近日罕见发布了计划外(Out-of-Band)紧急安全警报,披露了存在于 Java 核心安全组件中的严重漏洞(漏洞编号:CVE-2026-91403),官方严重程度评分为 CVSS v3.1 9.1 分(Critical 严重级别)。

尊敬的 LuckVM 用户: 针对昨日预警的 PHP 核心远程代码执行(RCE)高危漏洞(CVE-2026-109618、CVE-2026-109619,合称 PHP2Shell,严重程度 CVSS v4.0 9.2),PHP 官方开发团队及主流 Linux 发行版现已正式发布紧急安全修复补丁。

尊敬的 LuckVM 用户: 近日,PHP 官方安全团队及多家国际安全机构发布紧急预警,披露了存在于 PHP 核心运行环境中的两个严重安全漏洞(漏洞编号:CVE-2026-109618、CVE-2026-109619,安全社区统称为 php2shell),官方安全评级高达 CVSS v4.0 9.2(严重/Critical)。

查看LuckVM关于香港节点带宽、控制台和新加坡节点的产品更新说明,了解调整范围、使用入口与业务安排。涉及开通时间、可用功能和套餐权益时,请同时核对当前控制台与官方服务通知。