Linux コンテナのユーザー空間ツールである LXC に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-1331 Roman Fiedler 氏は、ロックファイルを作成する際に、LXC のディレクトリトラバーサルの欠陥を発見しました。ローカルの攻撃者が、この欠陥を悪用して、任意のファイルを root ユーザーとして作成する可能性があります。

- CVE-2015-1334 Roman Fiedler 氏は、LXC がコンテナの proc ファイルシステムを誤って信頼し、AppArmor プロファイルの変更および SELinux ドメイン移行を設定することを発見しました。悪意あるコンテナが偽の proc ファイルシステムを作成し、この欠陥を利用して、AppArmor または SELinux によって制限されていないコンテナ内のプログラムを実行する可能性があります。

検出

Debian DSA-3317-1： lxc - セキュリティ更新

medium Nessus プラグイン ID 84993

変更ログが見つかりません