Podatności lxc

Podatność w lxc przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia lokalnym administratorom kontenerów ucieczkę z ograniczeń AppArmor poprzez atak symlink na (1) cel montowania lub (2) źródło montowania bind.

W LXC w wersji 7.0.0 i wcześniejszych narzędzie lxc-copy oraz publiczne API clone() biblioteki liblxc mogą podążać za kontrolowanymi przez atakującego dowiązaniami symbolicznymi podczas aktualizacji /etc/hostname w kopiowanym systemie plików kontenera. Uprzywilejowany proces klonowania musi działać jako root, a źródłowy rootfs musi być kontrolowany przez atakującego lub mniej zaufany. Dowiązanie można umieścić w etc/hostname lub w pośrednim komponencie, a operacja klonowania zachowuje dowiązanie przed aktualizacją nazwy hosta, co powoduje nadpisanie istniejącego pliku hosta poza docelowym rootfs. Użycie nieuprzywilejowane i menedżery z niezależnymi implementacjami klonowania nie są objęte problemem, a LXC_CLONE_KEEPNAME pozwala uniknąć podatnej operacji zapisu.

lxc, środowisko uruchomieniowe kontenerów Linux, zawiera błąd logiczny w funkcji find_line() w narzędziu setuid lxc-user-nic. Pozwala to nieuprzywilejowanemu użytkownikowi na usunięcie interfejsów sieciowych OVS należących do innych użytkowników. Podatność występuje w środowiskach wielodostępnych z mostkami OpenVSwitch. Atakujący może wielokrotnie odłączać sieć kontenerom innych użytkowników, powodując denial of service. Problem został naprawiony w wersji 7.0.0.