CVE-2015-1335

Wysokie

Opublikowano: 01/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w lxc przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia lokalnym administratorom kontenerów ucieczkę z ograniczeń AppArmor poprzez atak symlink na (1) cel montowania lub (2) źródło montowania bind.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację lxc do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w lxc

CVE-2026-39402Średnie
lxc, środowisko uruchomieniowe kontenerów Linux, zawiera błąd logiczny w funkcji find_line() w narzędziu setuid lxc-user-nic. Pozwala to nieuprzywilejowanemu użytkownikowi na usunięcie interfejsów sieciowych OVS należących do innych użytkowników. Podatność występuje w środowiskach wielodostępnych z mostkami OpenVSwitch. Atakujący może wielokrotnie odłączać sieć kontenerom innych użytkowników, powodując denial of service. Problem został naprawiony w wersji 7.0.0.

Oryginalny opis (angielski, źródło NVD)

lxc-start in lxc before 1.0.8 and 1.1.x before 1.1.4 allows local container administrators to escape AppArmor confinement via a symlink attack on a (1) mount target or (2) bind mount source.