漏洞信息详情

LXC 代码注入漏洞

• CNNVD编号：CNNVD-201507-748
• 危害等级： 中危
  
• CVE编号： CVE-2015-1334
• 漏洞类型： 代码问题
• 发布时间： 2015-07-23
• 威胁类型： 本地
• 更新时间： 2019-06-03
• 厂        商： linuxcontainers
• 漏洞来源： Roman Fiedler

漏洞简介

LXC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。

LXC 1.1.2及之前版本的attach.c文件中存在安全漏洞，该漏洞源于程序不正确地使用容器中的proc文件系统。本地攻击者可通过挂载带有特制的AppArmor配置文件或SELinux标签的proc文件系统利用该漏洞绕过AppArmor或SELinux限制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/lxc/lxc/commit/5c3fcae78b63ac9dd56e36075903921bd9461f9e

参考网址

来源:MISC

链接:https://service.ait.ac.at/security/2015/LxcSecurityAnalysis.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00073.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2015-07/msg00066.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2015-07/msg00067.HTML

来源:CONFIRM

链接:https://github.com/lxc/lxc/commit/5c3fcae78b63ac9dd56e36075903921bd9461f9e

来源:DEBIAN

链接:http://www.debian.org/security/2015/dsa-3317

来源:BID

链接:http://www.securityfocus.com/bid/75998

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2675-1

受影响实体

• Linuxcontainers Lxc:1.1.2  

补丁

• src-lxc-attach.c