CVE-2022-47952

सारांश

lxc 5.0.1 तक के संस्करणों में lxc-user-nic setuid root के रूप में स्थापित है, और यह स्थानीय उपयोगकर्ताओं को यह अनुमान लगाने की अनुमति दे सकता है कि कोई फ़ाइल मौजूद है या नहीं, यहां तक कि किसी संरक्षित निर्देशिका ट्री के भीतर भी, क्योंकि "Failed to open" अक्सर यह संकेत देता है कि फ़ाइल मौजूद नहीं है, जबकि "does not refer to a network namespace path" अक्सर यह संकेत देता है कि फ़ाइल मौजूद है। ध्यान दें: यह CVE-2018-6556 से अलग है क्योंकि CVE-2018-6556 के फिक्स का डिज़ाइन इस आधार पर था कि "हम उपयोगकर्ता को बताएंगे कि open() विफल रहा लेकिन उपयोगकर्ता के पास यह जानने का कोई तरीका नहीं है कि यह क्यों विफल हुआ"; हालांकि, कई यथार्थवादी मामलों में, विफल होने के कोई प्रशंसनीय कारण नहीं होते हैं सिवाय इसके कि फ़ाइल मौजूद नहीं है।

• CVE-2022-47952PoC

  LXC सूचना प्रकटीकरण भेद्यता।