The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3224-1 advisory.

    Jann Horn discovered that LXC incorrectly verified permissions when creating virtual network interfaces. A     local attacker could possibly use this issue to create virtual network interfaces in network namespaces     that they do not own.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for lxc, lxcfs to version 3.1.0 fixes the following issues :

Security issues fixed :

  - CVE-2019-5736: Fixed a container breakout vulnerability     (boo#1122185).

  - CVE-2018-6556: Enable setuid bit on lxc-user-nic     (boo#988348).

Non-security issues fixed :

  - Update to LXC 3.1.0. The changelog is far too long to     include here, please look at     https://linuxcontainers.org/. (boo#1131762)

このlxcのバージョン3.1.0への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-5736：コンテナブレイクアウトの脆弱性を修正しました（boo#1122185）。

  - CVE-2018-6556：lxc-user-nicでsetuidビットを有効にします（boo#988348）。

修正された非セキュリティ問題：

  - LXCに更新します 3.1.0。変更ログは長すぎてここに含めることはできません。https://linuxcontainers.org/を参照してください。（boo#1131762）

リモートの Ubuntu 14.04 LTS / LTS 16.04 ホストには、USN-3224-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Jann Horn氏は、仮想ネットワークインターフェースを作成するときにLXCがアクセス許可を不適切に確認することを発見しました。ローカルの攻撃者がこの問題を悪用して、所有していないネットワークの名前空間に仮想ネットワークインターフェースを作成する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3224-1 公告中所提及的一個弱點影響。

    Jann Horn 發現 LXC 在建立虛擬網路介面時，未正確驗證權限。本機攻擊者可能會利用此問題，在非他們擁有的網路命名空間中建立虛擬網路介面。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

This update for lxc fixes the following issues :

This security issue was fixed :

CVE-2017-5985: lxc-user-nic allowed access to network namespace over which the caller did not hold privilege (boo#1028264).

This update to version 1.1.5 for lxc fixes the following issues :

This security issue was fixed :

CVE-2017-5985: lxc-user-nic allowed access to network namespace over which the caller did not hold privilege (boo#1028264).

This non-security issue was fixed :

  - boo#1019662: Fixed issue with apparmor preventing the     start of containers

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3224-1 公告中提及的一个漏洞影响。

    Jann Horn 发现 LXC 在创建虚拟网络界面时未能正确验证权限。本地攻击者可能利用此问题在非其所有的网络命名空间创建虚拟网络界面。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

このlxcの更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

CVE-2017-5985：lxc-user-nicにより、呼び出し側が権限を持っていないネットワーク名前空間へのアクセスが可能でした（boo#1028264）。

このlxcのバージョン1.1.5への更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

CVE-2017-5985：lxc-user-nicにより、呼び出し側が権限を持っていないネットワーク名前空間へのアクセスが可能でした（boo#1028264）。

以下の非セキュリティの問題が修正されました。

  - boo#1019662：コンテナの起動を妨げるapparmorに伴う問題を修正しました

ID	Name	Product	Family	Published	Updated	Severity
97659	Ubuntu 14.04 LTS / 16.04 LTS : LXC vulnerability (USN-3224-1)	Nessus	Ubuntu Local Security Checks	3/10/2017	8/27/2024	low
125668	openSUSE Security Update : lxc / lxcfs (openSUSE-2019-1481)	Nessus	SuSE Local Security Checks	6/3/2019	5/17/2024	high
125668	openSUSEセキュリティ更新プログラム：lxc / lxcfs（openSUSE-2019-1481）	Nessus	SuSE Local Security Checks	6/3/2019	5/17/2024	high
97659	Ubuntu 14.04 LTS / 16.04 LTS : LXC の脆弱性 (USN-3224-1)	Nessus	Ubuntu Local Security Checks	3/10/2017	8/27/2024	low
97659	Ubuntu 14.04 LTS / 16.04 LTS：LXC 弱點 (USN-3224-1)	Nessus	Ubuntu Local Security Checks	3/10/2017	8/27/2024	low
99327	openSUSE Security Update : lxc (openSUSE-2017-463)	Nessus	SuSE Local Security Checks	4/13/2017	1/19/2021	low
99328	openSUSE Security Update : lxc (openSUSE-2017-464)	Nessus	SuSE Local Security Checks	4/13/2017	1/19/2021	low
97659	Ubuntu 14.04 LTS / 16.04 LTS：LXC 漏洞 (USN-3224-1)	Nessus	Ubuntu Local Security Checks	3/10/2017	8/27/2024	low
99327	openSUSEセキュリティ更新プログラム：lxc （openSUSE-2017-463）	Nessus	SuSE Local Security Checks	4/13/2017	1/19/2021	low
99328	openSUSEセキュリティ更新プログラム：lxc （openSUSE-2017-464）	Nessus	SuSE Local Security Checks	4/13/2017	1/19/2021	low

Detections

Analytics

Plugins Search

low

high

high

low

low

low

low

low

low

low