CVE-2017-5985

低 3.3CVE-2017-5985 · 14/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5985 は lxc (linuxcontainers) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lxc linuxcontainers	`≥ 2.0.0, ≤ 2.0.6≤ 1.0.9`	修正版なし

概要

lxc-user-nic in Linux Containers (LXC) allows local users with a lxc-usernet allocation to create network interfaces on the host and choose the name of those interfaces by leveraging lack of netns ownership check.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-05/msg00073.html
openwall.com/lists/oss-security/2017/03/09/4 · Mailing List
securityfocus.com/bid/96777 · Third Party Advisory
ubuntu.com/usn/USN-3224-1 · Third Party Advisory
bugs.launchpad.net/ubuntu/+source/lxc/+bug/1654676 · Third Party Advisory
lxc/lxc commit 16af238 · Issue Tracking
lists.linuxcontainers.org/pipermail/lxc-devel/2017-March/015535.html · Vendor Advisory

lxc のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-5985 は lxc (linuxcontainers) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.34%（全脆弱性の 27.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

lxc

linuxcontainers

≥ 2.0.0, ≤ 2.0.6≤ 1.0.9

修正版なし

lxc のその他の脆弱性

すべて見る →