CVE-2022-47952

ملخص

lxc-user-nic في lxc حتى الإصدار 5.0.1 يتم تثبيته بصلاحيات setuid root، وقد يسمح للمستخدمين المحليين باستنتاج ما إذا كان أي ملف موجود، حتى داخل شجرة أدلة محمية، لأن "Failed to open" غالبًا ما يشير إلى أن الملف غير موجود، بينما "does not refer to a network namespace path" غالبًا ما يشير إلى أن الملف موجود. ملاحظة: هذا يختلف عن CVE-2018-6556 لأن تصميم إصلاح CVE-2018-6556 كان مبنيًا على فرضية أن "سنبلغ المستخدم بأن open() فشلت ولكن لا توجد طريقة للمستخدم لمعرفة سبب الفشل"؛ ومع ذلك، في العديد من الحالات الواقعية، لا توجد أسباب معقولة للفشل سوى أن الملف غير موجود.

• CVE-2022-47952PoC

  ثغرة كشف المعلومات في LXC.