CVE-2017-5985 in Linux Containers

Résumé

par VulDB • 21/07/2026

lxc-user-nic dans les conteneurs Linux (LXC) permet aux utilisateurs locaux disposant d'une allocation lxc-usernet de créer des interfaces réseau sur l'hôte et d'en choisir le nom en exploitant l'absence de vérification de la propriété du netns.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2017
• Divulgation: 14/03/2017
• Modérer: accepté
• Entrée: VDB-97951
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00337
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5985
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5985/