According to the versions of the lxc packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - lxc-user-nic in lxc through 5.0.1 is installed setuid root, and may allow local users to infer whether any     file exists, even within a protected directory tree, because 'Failed to open' often indicates that a file     does not exist, whereas 'does not refer to a network namespace path' often indicates that a file exists.
    NOTE: this is different from CVE-2018-6556 because the CVE-2018-6556 fix design was based on the premise     that 'we will report back to the user that the open() failed but the user has no way of knowing why it     failed'; however, in many realistic cases, there are no plausible reasons for failing except that the file     does not exist. (CVE-2022-47952)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3533 公告中提及的一個弱點影響。

  - 在 5.0.1 之前的 lxc 中，lxc-user-nic 是作為 setuid root 安裝，並且可能允許本機使用者推斷是否存在任何檔案 (即使在受保護的目錄樹狀結構中亦不例外)，因為「無法開啟」通常表示檔案不存在，而「未指向網路命名空間路徑」通常表示檔案存在。
    注意：這與 CVE-2018-6556 不同，因為 CVE-2018-6556 修正設計的前提是我們將向使用者報告 open() 失敗，但使用者無法得知失敗的原因；然而在許多實際情況中，除了檔案不存在外，沒有其他看似合理的失敗原因。(CVE-2022-47952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.1 之前的 lxc 中，lxc-user-nic 是作為 setuid root 安裝，並且可能允許本機使用者推斷是否存在任何檔案 (即使在受保護的目錄樹狀結構中亦不例外)，因為「無法開啟」通常表示檔案不存在，而「未指向網路命名空間路徑」通常表示檔案存在。
    注意這與 CVE-2018-6556 不同因為 CVE-2018-6556 修正設計的前提是我們將向使用者回報 open() 失敗但使用者無法知道失敗的原因不過在許多實際情況中除了檔案不存在之外並沒有任何看似合理的失敗原因。 (CVE-2022-47952)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0342-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    lxc は 6.0.2 に更新されました。

      LXC チームは、LXC 6.0.2 のリリースを発表できることを嬉しく思います ! これは、LXC 6.0 向けの 2 番目のバグ修正リリースであり、2029 年 6 月までサポートされます。

      通常通り、このバグ修正リリースは安定性と強化に重点を置いています。

      * このリリースの主な内容は次のとおりです。

        - 一部の一般的なメッセージのログレベルを低減しました
        - aarch64 のコンパイルエラーを修正します

      * 詳細な変更ログ

        - 未使用の関数を削除
        - idmap: newXidmap ツールのログレベルを INFO に下げます
        - エラーがない場合は 0 を終了します
        - doc: get_config_path および set_config_path の定義を修正します
        - README: セキュリティ連絡先の更新
        - AARCH で起こり得る clang コンパイルエラーを修正します

    6.0.1 に更新:

      LXC チームは、LXC 6.0.1 のリリースを発表できることを嬉しく思います ! これは、LXC 6.0 向けの最初のバグ修正リリースであり、2029 年 6 月までサポートされます。

      通常通り、このバグ修正リリースは安定性と強化に重点を置いています。

      * ハイライト

        - いくつかのビルドツールの問題を修正
        - IPv6 サポートのないシステムで発生するスタートアップの失敗を修正しました
        - 潜在的な警告を回避するために AppArmor ルールを更新しました

    6.0.0 に更新:

      LXC チームは、LXC 6.0 LTS のリリースを発表できることを嬉しく思います ! これは、LXC 5.0 リリースからの 2 年間の作業の結果であり、LXC プロジェクトにとって 6 番目の LTS リリースです。このリリースは、2029 年 6 月までサポートされます。

      * 新しいマルチコールバイナリ?

        新しい tools-multicall=true 構成オプションを使用して、他のすべての lxc-XYZ コマンドのシンボリックリンク先となる単一の lxc バイナリを生成できます。
        これにより、ディスクスペースを大幅に削減できます。これは、組み込みプラットフォームで特に役立ちます。

      * set_timeout 関数をライブラリに追加

        メインの lxc_container 構造体で新しい set_timeout 関数が利用可能になり、LXC モニターとの相互作用に対してグローバルタイムアウトを設定できるようになりました。
        これより前は、タイムアウトがなく、モニターリクエストをキャンセルする方法もないため、デッドロックが発生する可能性があります。
        この新しいシンボルをライブラリに追加した結果として、liblxc シンボルのバージョンが 1.8.0 に更新されました。

      * LXC ブリッジで IPV6 が有効になりました

        デフォルトの lxcbr0 ブリッジの IPv6 がデフォルトで有効になり、IPv6 ULA サブネットを使用するようになりました。
        lxc-usernsexec の uid/gid 選択のサポート lxc-usernsexec ツールに -u と -g の両方のオプションがあり、結果として生じる UID および GID を (それぞれ) ユーザーが使用するように制御します (デフォルトは 0/0)。

      * lxc-checkconfig の改善

        lxc-start が存在する場合、lxc-checkconfig は (失敗ではなく) バージョンのみを表示します。
        さらに、その他の多数の表面的な改善が見られ、すべての名前空間タイプに対して許可されている名前空間の最大数が一覧表示されるようになりました。

      * squashfs OCI イメージのサポート

        ビルトイン oci コンテナテンプレートが、atomfs の使用を通じて squashfs で圧縮された OCI イメージを処理できるようになりました。

      * systemd の dbus から dbus-1 に切り替え

        LXC は、DBus と systemd の相互作用に、libsystemd ではなく libdbus-1 を使用するようになりました。
        この変更の理由は、libdbus-1 が静的ビルドですぐに利用できるようになるためです。

      * Upstart サポートを削除

        Upstart init システムのサポートが、ついに LXC から削除されました。
        これは、現段階では誰にも実際には影響を与えず、一部のロジックと構成ファイルをリポジトリからクリーンアップすることができました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3533 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.1 までの lxc における lxc-user-nic は setuid root でインストールされており、保護されたディレクトリツリー内であっても、ファイルが存在するかどうかをローカルユーザーが推測できる可能性があります。多くの場合、オープンに失敗した場合はファイルが存在しないことを示し、ネットワーク名前空間パスを参照していない場合はファイルが存在することを示すためです。
    注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、open() が失敗したことをユーザーに報告するという前提に基づいていましたが、ユーザーは失敗した理由を知ることができないためです。ただし、現実には多くのケースで、ファイルが存在しないこと以外に失敗するもっともらしい理由がありません。(CVE-2022-47952)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.1 までの lxc における lxc-user-nic は setuid root でインストールされており、保護されたディレクトリツリー内であっても、ファイルが存在するかどうかをローカルユーザーが推測できる可能性があります。多くの場合、オープンに失敗した場合はファイルが存在しないことを示し、ネットワーク名前空間パスを参照していない場合はファイルが存在することを示すためです。
    注これは CVE-2018-6556 とは異なります。 CVE-2018-6556 修正デザインは、open() が失敗しましたが、ユーザーは失敗した理由を知ることができないことをユーザーに報告するという前提に基づいていたためです。しかし実際には、ファイルが存在しない以外に考えられる失敗の理由はありません。CVE-2022-47952

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.1 之前的 lxc 中，lxc-user-nic 作为 setuid root 安装，并且允许本地用户推断是否存在任何文件（即使在受保护的目录树中也不例外），因为“无法打开”通常表示文件不存在，而“不指向网络命名空间路径”通常表示文件存在。
    注意这与 CVE-2018-6556 不同因为 CVE-2018-6556 补丁设计的前提是我们将向用户报告 open() 失败但用户无法知道失败原因但是在许多实际情况中除了文件不存在之外并没有任何合理的原因会导致失败。 (CVE-2022-47952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3533 公告中提及的一个漏洞影响。

  - 在 5.0.1 之前的 lxc 中，lxc-user-nic 作为 setuid root 安装，并且允许本地用户推断是否存在任何文件（即使在受保护的目录树中也不例外），因为“无法打开”通常表示文件不存在，而“不指向网络命名空间路径”通常表示文件存在。
    注意：这与 CVE-2018-6556 不同，因为 CVE-2018-6556 修复程序的设计前提为我们将向用户报告 open() 失败，但用户无法知道失败的原因；然而在许多现实情况中，除了文件不存在之外，没有其他看似合理的失败原因。(CVE-2022-47952)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3533 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3533-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Santiago Ruano Rincn     August 17, 2023                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : lxc     Version        : 1:3.1.0+really3.0.3-8+deb10u1     CVE ID         : CVE-2022-47952

    LXC is a Linux Containers userspace tool set. Maher Azzouzi reported that the     lxc-user-nic command, included in LXC, allowed unprivileged users to infer     whether any file exists, even in protected directory trees.

    For Debian 10 buster, this problem has been fixed in version     1:3.1.0+really3.0.3-8+deb10u1.

    We recommend that you upgrade your lxc packages.

    For the detailed security status of lxc please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/lxc

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0342-1 advisory.

    lxc was updated to 6.0.2:

      The LXC team is pleased to announce the release of LXC 6.0.2!       This is the second bugfix release for LXC 6.0 which is supported       until June 2029.

      As usual this bugfix releases focus on stability and hardening.

      * Some of the highlights for this release are:

        - Reduced log level on some common messages
        - Fix compilation error on aarch64

      * Detailed changelog

        - Remove unused function
        - idmap: Lower logging level of newXidmap tools to INFO
        - Exit 0 when there's no error
        - doc: Fix definitions of get_config_path and set_config_path
        - README: Update security contact
        - fix possible clang compile error in AARCH

    Update to 6.0.1:

      The LXC team is pleased to announce the release of LXC 6.0.1!       This is the first bugfix release for LXC 6.0 which is supported       until June 2029.

      As usual this bugfix releases focus on stability and hardening.

      * Highlights

        - Fixed some build tooling issues
        - Fixed startup failures on system without IPv6 support
        - Updated AppArmor rules to avoid potential warnings

    Update to 6.0.0:

      The LXC team is pleased to announce the release of LXC 6.0 LTS!       This is the result of two years of work since the LXC 5.0 release       and is the sixth LTS release for the LXC project. This release       will be supported until June 2029.

      * New multi-call binary?

        A new tools-multicall=true configuration option can be used to         produce a single lxc binary which can then have all other         lxc-XYZ commands be symlinked to.
        This allows for a massive disk space reduction, particularly         useful for embedded platforms.

      * Add a set_timeout function to the library

        A new set_timeout function is available on the main         lxc_container struct and allow for setting a global timeout for         interactions with the LXC monitor.
        Prior to this, there was no timeout, leading to potential         deadlocks as there's also no way to cancel an monitor request.
        As a result of adding this new symbol to the library, we have         bumped the liblxc symbol version to 1.8.0.

      * LXC bridge now has IPV6 enabled

        The default lxcbr0 bridge now comes with IPv6 enabled by         default, using an IPv6 ULA subnet.
        Support for uid/gid selection in lxc-usernsexec         The lxc-usernsexec tool now has both -u and -g options to         control what resulting UID and GID (respectively) the user         wishes to use (defaulting to 0/0).

      * Improvements to lxc-checkconfig

        lxc-checkconfig now only shows the version if lxc-start is         present (rather than failing).
        Additionally, it's seen a number of other cosmetic improvements         as well as now listing the maximum number of allowed namespaces         for every namespace type.

      * Support for squashfs OCI images

        The built-in oci container template can now handle squashfs         compressed OCI images through the use of atomfs.

      * Switched from systemd's dbus to dbus-1

        LXC now uses libdbus-1 for DBus interactions with systemd         rather than using libsystemd.
        The reason for this change is that libdbus-1 is readily         available for static builds.

      * Removed Upstart support

        Support for the Upstart init system has finally been removed         from LXC.
        This shouldn't really affect anyone at this stage and allowed         for cleaning up some logic and config files from our         repository.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lxc-user-nic in lxc through 5.0.1 is installed setuid root, and may allow local users to infer whether any     file exists, even within a protected directory tree, because Failed to open often indicates that a file     does not exist, whereas does not refer to a network namespace path often indicates that a file exists.
    NOTE: this is different from CVE-2018-6556 because the CVE-2018-6556 fix design was based on the premise     that we will report back to the user that the open() failed but the user has no way of knowing why it     failed; however, in many realistic cases, there are no plausible reasons for failing except that the file     does not exist. (CVE-2022-47952)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174187	EulerOS 2.0 SP8 : lxc (EulerOS-SA-2023-1600)	Nessus	Huawei Local Security Checks	2023/4/13	2023/4/13	low
172340	EulerOS 2.0 SP9 : lxc (EulerOS-SA-2023-1451)	Nessus	Huawei Local Security Checks	2023/3/9	2023/3/9	low
172708	EulerOS 2.0 SP10 : lxc (EulerOS-SA-2023-1557)	Nessus	Huawei Local Security Checks	2023/3/19	2023/3/19	low
175267	EulerOS 2.0 SP11 : lxc (EulerOS-SA-2023-1763)	Nessus	Huawei Local Security Checks	2023/5/8	2023/5/8	low
177073	EulerOS 2.0 SP5 : lxc (EulerOS-SA-2023-2159)	Nessus	Huawei Local Security Checks	2023/6/9	2023/6/9	low
175266	EulerOS 2.0 SP11 : lxc (EulerOS-SA-2023-1785)	Nessus	Huawei Local Security Checks	2023/5/8	2023/5/8	low
179935	Debian DLA-3533-1：lxc - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/17	2025/1/22	low
256518	Linux Distros 未修補的弱點：CVE-2022-47952	Nessus	Misc.	2025/8/27	2025/8/27	low
209977	openSUSE 15 セキュリティ更新 : lxc (openSUSE-SU-2024:0342-1)	Nessus	SuSE Local Security Checks	2024/10/31	2024/10/31	low
179935	Debian DLA-3533-1: lxc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/17	2025/1/22	low
256518	Linux Distros のパッチ未適用の脆弱性: CVE-2022-47952	Nessus	Misc.	2025/8/27	2025/8/27	low
256518	Linux Distros 未修补的漏洞：CVE-2022-47952	Nessus	Misc.	2025/8/27	2025/8/27	low
179935	Debian DLA-3533-1：lxc - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/17	2025/1/22	low
172330	EulerOS 2.0 SP9 : lxc (EulerOS-SA-2023-1476)	Nessus	Huawei Local Security Checks	2023/3/8	2023/3/8	low
172715	EulerOS 2.0 SP10 : lxc (EulerOS-SA-2023-1532)	Nessus	Huawei Local Security Checks	2023/3/19	2023/3/19	low
179935	Debian dla-3533 : liblxc1 - security update	Nessus	Debian Local Security Checks	2023/8/17	2025/1/22	low
209977	openSUSE 15 Security Update : lxc (openSUSE-SU-2024:0342-1)	Nessus	SuSE Local Security Checks	2024/10/31	2024/10/31	low
256518	Linux Distros Unpatched Vulnerability : CVE-2022-47952	Nessus	Misc.	2025/8/27	2025/8/27	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low