The container framework LXC has been updated to fix various bugs and a security issue :

  - The sshd template allowed privilege escalation on the     host. (CVE-2013-6441)

  - SLES container time not aligned with host time.
    (bnc#839653)

  - SLES container boot takes ages. (bnc#839663)

  - lxc mounts /dev/pts with wrong options (bnc#869663)

Florian Sagar discovered that the LXC sshd template set incorrect mount permissions. An attacker could possibly use this flaw to cause privilege escalation on the host.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Brief introduction 

CVE-2013-6441

The template script lxc-sshd used to mount itself as /sbin/init in the container using a writable bind-mount.

This update resolved the above issue by using a read-only bind-mount instead preventing any form of potentially accidental damage.

CVE-2015-1335

On container startup, lxc sets up the container's initial file system tree by doing a bunch of mounting, guided by the container's configuration file.

The container config is owned by the admin or user on the host, so we do not try to guard against bad entries.
However, since the mount target is in the container, it's possible that the container admin could divert the mount with symbolic links. This could bypass proper container startup (i.e. confinement of a root-owned container by the restrictive apparmor policy, by diverting the required write to /proc/self/attr/current), or bypass the (path-based) apparmor policy by diverting, say, /proc to /mnt in the container.

This update implements a safe_mount() function that prevents lxc from doing mounts onto symbolic links.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

コンテナフレームワーク LXC が更新され、さまざまなバグとセキュリティ問題が修正されました：

- sshd テンプレートにより、ホストで権限昇格が引き起こされる可能性がありました。（CVE-2013-6441）

- SLES コンテナタイムがホストタイムとアラインされませんでした。
 （bnc#839653）

- SLES コンテナの起動に時間がかかります。（bnc#839663）

- lxc が誤ったオプションで /dev/pts をマウントします（bnc#869663）

Florian Sagar 氏は、LXC sshd テンプレートがマウント権限を不適切に設定することを発見しました。攻撃者がこの欠陥を利用して、ホスト上で権限昇格を引き起こす可能性があります。

概要

CVE-2013-6441

テンプレートスクリプト lxc-sshd は、書き込み可能な bind-mount を使用することで、コンテナで自身を /sbin/init としてマウントしていました。

この更新では、起こり得る偶発的な損害を防ぐ代わりに、読み取り専用の bind-mount を使用することで、上記の問題を解決しました。

CVE-2015-1335

コンテナの起動時に、lxc は、コンテナの構成ファイルで指示されるように、マウントを大量に行うことで、コンテナの初期ファイルシステムツリーを設定します。

コンテナの構成は、ホストでの管理者またはユーザーにより所有されているため、不良なエントリからの保護を行いません。
ただし、マウントのターゲットはコンテナ内にあるため、コンテナの管理者がシンボリックリンクでマウントを迂回させる可能性があります。これは、適切なコンテナ設定をバイパスする可能性があるか（すなわち、必要な書き込みを /proc/self/attr/current に迂回させることによる、限定的な apparmor ポリシーによるルート所有コンテナの封じ込め）、コンテナで /proc を /mnt に迂回させることで、（パスベースの）apparmor ポリシーをバイパスする可能性があります。

この更新で実装している safe_mount() 関数は、lxc がシンボリックリンクにマウントできないようにしています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

简介

CVE-2013-6441

模板脚本 lxc-sshd 用来利用可写入的 bind 挂载，将其本身作为 /sbin/init 挂载在容器中。

此更新已通过使用只读 bind 挂载，而不是防止任何形式的潜在意外损坏，解决上述问题。

CVE-2015-1335

在容器启动时，lxc 会在容器配置文件的引导下执行数个挂载，进而设置容器的初始文件系统树。

容器配置由主机上的系统管理员或用户所拥有，因此我们不会尝试防止错误的输入。
但是，由于挂载目标位于容器内，因此容器管理员可使用符号链接转移挂载。这可绕过正确的容器启动（即通过将必要写入转移至 /proc/self/attr/current，由受限的 apparmor 策略限制 root 拥有的容器），或通过将容器中的 /proc 转移至 /mnt 等，绕过（基于路径）apparmor 策略。

此更新可实现 safe_mount() 函数，阻止 lxc 对符号链接执行挂载。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Florian Sagar 发现 LXC sshd 模板设置了不正确的挂载权限。攻击者可能利用此缺陷造成主机上的权限升级。

容器框架 LXC 已更新，修复了多种缺陷和安全问题：

- sshd 模板允许在主机上进行权限升级。(CVE-2013-6441)

- SLES 容器时间与主机时间不一致。
 (bnc#839653)

- SLES 容器引导耗时很长。(bnc#839663)

- lxc 使用错误的选项挂载 /dev/pts (bnc#869663)

容器架構 LXC 已更新，修正了多種錯誤和一個安全性問題：

- sshd 範本允許在主機上提升權限。(CVE-2013-6441)

- SLES 容器時間與主機時間不符。
 (bnc#839653)

- SLES 容器開機時間極長。(bnc#839663)

- lxc 使用錯誤的選項掛載 /dev/pts (bnc#869663)

簡介

CVE-2013-6441

範本指令碼 lxc-sshd 用來利用可寫入的 bind 掛載，將其本身做為 /sbin/init 掛載在容器中。

此更新已透過使用唯讀 bind 掛載，而不是防止任何形式的潛在意外損壞，解決上述問題。

CVE-2015-1335

在容器啟動時，lxc 會在容器組態檔案的引導下執行數個掛載，進而設定容器的初始檔案系統樹狀結構。

容器組態由主機上的系統管理員或使用者所擁有，因此我們不會嘗試防止錯誤的輸入。
但是，由於掛載目標位於容器內，因此容器系統管理員可使用符號連結轉移掛載。這可繞過正確的容器啟動 (即透過將必要寫入轉移至 /proc/self/attr/current，由受限 apparmor 原則限制 root 擁有的容器)，或透過將容器中的 /proc 轉移至 /mnt (假設)，繞過 (路徑型) apparmor 原則。

此更新實作 safe_mount() 函式，進而防止 lxc 對符號連結執行掛載。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Sagar 發現，LXC sshd 範本設定了錯誤的掛載權限。攻擊者可能利用此瑕疵，在主機上造成權限提升。

ID	Name	Product	Family	Published	Updated	Severity
74021	SuSE 11.3 Security Update : lxc (SAT Patch Number 9084)	Nessus	SuSE Local Security Checks	5/15/2014	1/19/2021	high
72479	Ubuntu 13.10 : lxc vulnerability (USN-2104-1)	Nessus	Ubuntu Local Security Checks	2/13/2014	1/19/2021	high
89042	Debian DLA-442-1 : lxc security update	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
74021	SuSE 11.3 セキュリティ更新：lxc（SAT パッチ番号 9084）	Nessus	SuSE Local Security Checks	5/15/2014	1/19/2021	high
72479	Ubuntu 13.10：lxc の脆弱性（USN-2104-1）	Nessus	Ubuntu Local Security Checks	2/13/2014	1/19/2021	high
89042	Debian DLA-442-1：lxc セキュリティ更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
89042	Debian DLA-442-1：lxc 安全更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
72479	Ubuntu 13.10：lxc 漏洞 (USN-2104-1)	Nessus	Ubuntu Local Security Checks	2/13/2014	1/19/2021	high
74021	SuSE 11.3 安全更新：lxc（SAT 修补程序编号 9084）	Nessus	SuSE Local Security Checks	5/15/2014	1/19/2021	high
74021	SuSE 11.3 安全性更新：lxc (SAT 修補程式編號 9084)	Nessus	SuSE Local Security Checks	5/15/2014	1/19/2021	high
89042	Debian DLA-442-1：lxc 安全性更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	high
72479	Ubuntu 13.10：lxc弱點 (USN-2104-1)	Nessus	Ubuntu Local Security Checks	2/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high