CVE-2022-47952

总结

lxc 至 5.0.1 版本中的 lxc-user-nic 以 setuid root 安装，可能允许本地用户推断任何文件是否存在，即使该文件位于受保护的目录树内，因为“Failed to open”通常表示文件不存在，而“does not refer to a network namespace path”通常表示文件存在。注意：这与 CVE-2018-6556 不同，因为 CVE-2018-6556 的修复设计基于“我们将向用户报告 open() 失败，但用户无法知道失败原因”的前提；然而，在许多实际情况下，除了文件不存在之外，没有其他合理的失败原因。

• CVE-2022-47952PoC

  LXC信息泄露漏洞。