LXC(LinuX Containers)是Linux内核容器功能的一个用户空间接口,它通过强大的API和简单的工具,使Linux用户易于创建和管理系统或应用容器。 LXC 1.1.2及之前版本的lxclock.c文件中存在安全漏洞。本地攻击者可通过在/run/lock/lxc/* URI上实施符号链接攻击利用该漏洞创建任意文件。
LXC(LinuX Containers)是Linux内核容器功能的一个用户空间接口,它通过强大的API和简单的工具,使Linux用户易于创建和管理系统或应用容器。 LXC 1.1.2及之前版本的lxclock.c文件中存在安全漏洞。本地攻击者可通过在/run/lock/lxc/* URI上实施符号链接攻击利用该漏洞创建任意文件。