CVE-2022-47952
lxc-user-nic dans lxc jusqu'à la version 5.0.1 est installé avec setuid root, et peut permettre aux utilisateurs locaux de déduire si un fichier existe,...
- Publié
- 1 janv. 2023
- Mise à jour
- 10 avr. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 5 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
- Percentile
- 53,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
lxc-user-nic dans lxc jusqu'à la version 5.0.1 est installé avec setuid root, et peut permettre aux utilisateurs locaux de déduire si un fichier existe, même au sein d'une arborescence de répertoires protégée, car « Failed to open » indique souvent qu'un fichier n'existe pas, tandis que « does not refer to a network namespace path » indique souvent qu'un fichier existe. NOTE : ceci est différent de CVE-2018-6556 car la conception du correctif de CVE-2018-6556 reposait sur le principe que « nous signalerons à l'utilisateur que open() a échoué mais que l'utilisateur n'a aucun moyen de savoir pourquoi il a échoué » ; cependant, dans de nombreux cas réalistes, il n'existe aucune raison plausible de l'échec si ce n'est que le fichier n'existe pas.
Sources
# Vulnérabilité de divulgation d'informations LXC.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.