Roman Fiedler 氏は、lxc-start にディレクトリトラバーサルの欠陥を発見しました。LXC コンテナへのアクセス権を持つローカルの攻撃者がこの欠陥を悪用して、AppArmor によって制限されていないコンテナ内でプログラムを実行したり、ホスト上の意図されていないファイルをコンテナに公開する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Roman Fiedler 氏は、Linux Containers ユーザー空間ツールである LXC のディレクトリトラバーサルの欠陥を発見しました。LXC コンテナへのアクセス権を持つローカルの攻撃者がこの欠陥を悪用して、AppArmor によって制限されていないコンテナ内でプログラムを実行したり、ホスト上の意図されていないファイルをコンテナに公開する可能性があります。

lxc が更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1335：lxc-start によるコンテナ用マウントの初回セットアップ時の、ディレクトリトラバーサルの欠陥（boo#946744）

LXC を最新の安定版（stable）リリースに更新してください。変更の詳細については [ここ]（https://linuxcontainers.org/lxc/news/#lxc-114-release-announcement6th-of-october-2015）をご覧ください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

概要

CVE-2013-6441

テンプレートスクリプト lxc-sshd は、書き込み可能な bind-mount を使用することで、コンテナで自身を /sbin/init としてマウントしていました。

この更新では、起こり得る偶発的な損害を防ぐ代わりに、読み取り専用の bind-mount を使用することで、上記の問題を解決しました。

CVE-2015-1335

コンテナの起動時に、lxc は、コンテナの構成ファイルで指示されるように、マウントを大量に行うことで、コンテナの初期ファイルシステムツリーを設定します。

コンテナの構成は、ホストでの管理者またはユーザーにより所有されているため、不良なエントリからの保護を行いません。
ただし、マウントのターゲットはコンテナ内にあるため、コンテナの管理者がシンボリックリンクでマウントを迂回させる可能性があります。これは、適切なコンテナ設定をバイパスする可能性があるか（すなわち、必要な書き込みを /proc/self/attr/current に迂回させることによる、限定的な apparmor ポリシーによるルート所有コンテナの封じ込め）、コンテナで /proc を /mnt に迂回させることで、（パスベースの）apparmor ポリシーをバイパスする可能性があります。

この更新で実装している safe_mount() 関数は、lxc がシンボリックリンクにマウントできないようにしています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

lxc が更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-1335：lxc-start がコンテナのマウントを最初に設定しているときに発生するディレクトリトラバーサルの欠陥（bsc#946744）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

変更内容の説明：

[1.0.7-2.0.12]
- [Orabug 22011867] ol6 ct シャットダウンスクリプトが、/dev/pts/* デバイスをホストシステムの ro として再マウントします。

[1.0.7-2.0.11]
- [Orabug 21842483] ディレクトリ「/RUN/LXC/LOCK//CONTAINER/OL7.1/SNAPS」の作成に失敗しました
- CVE-2015-1335：シンボリックリンクからコンテナマウントを保護します。
- OL6 のビルドの失敗を修正しました。

lxc-1.0.7-4.fc21 - いくつかのパッチを追加します：- EPEL6 における構築を許可します.- 起動の順番を修正します（rhbz#1263612 に似ています）。- lxc-top がクラッシュするのを防止します（rhbz#1152384）。- 構成で lxc.kmsg = 0 を設定します（rhbz#1204389）。- 必要な場合に「オーバーレイ」を fs 名として使用します（rhbz#1217516）。- rsync で依存関係を追加します（rhbz#1177981）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このlxcのバージョン3.1.0への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（boo#1122185）。

  - CVE-2018-6556：lxc-user-nicでsetuidビットを有効にします（boo#988348）。

修正された非セキュリティ問題：

  - LXCに更新します 3.1.0。変更ログは長すぎてここに含めることはできません。https://linuxcontainers.org/を参照してください。（boo#1131762）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86208	Ubuntu 14.04 LTS : LXC の脆弱性 (USN-2753-1)	Nessus	Ubuntu Local Security Checks	2015/9/30	2023/10/20	high
86954	Debian DSA-3400-1： lxc - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/20	2021/1/11	high
86337	openSUSE セキュリティ更新：lxc（openSUSE-2015-648）	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/19	high
89340	Fedora 23：lxc-1.1.4-2.fc23（2015-9f8f4b182a）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89042	Debian DLA-442-1：lxc セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	high
86628	SUSE SLED11/SLES11 セキュリティ更新：lxc（SUSE-SU-2015：1829-1）	Nessus	SuSE Local Security Checks	2015/10/28	2021/1/6	high
86438	Oracle Linux 6 / 7：lxc （ELSA-2015-3087）	Nessus	Oracle Linux Local Security Checks	2015/10/19	2021/1/14	high
89174	Fedora 22：lxc-1.1.4-2.fc22（2015-211974138f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89448	Fedora 21：lxc-1.0.7-4.fc21（2015-ebfe46536f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
125668	openSUSEセキュリティ更新プログラム：lxc / lxcfs（openSUSE-2019-1481）	Nessus	SuSE Local Security Checks	2019/6/3	2024/5/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high