CVE-2016-8649
KrytyczneStreszczenie
Podatność w lxc-attach w LXC przed wersją 1.0.9 oraz 2.x przed wersją 2.0.6 pozwala atakującemu w nieuprzywilejowanym kontenerze na wykorzystanie dziedziczonego deskryptora pliku z /proc hosta, co umożliwia dostęp do reszty systemu plików hosta za pomocą wywołań syscalls z rodziny openat().
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych na hoście, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację LXC do wersji 1.0.9 lub 2.0.6 i nowszych, aby zniwelować tę podatność oraz ograniczenie dostępu do kontenerów w celu minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
lxc-attach in LXC before 1.0.9 and 2.x before 2.0.6 allows an attacker inside of an unprivileged container to use an inherited file descriptor, of the host's /proc, to access the rest of the host's filesystem via the openat() family of syscalls.