CVE-2016-8649

Les versions 1.0.9 et 2.0.6 (ainsi que les versions antérieures) des conteneurs LXC sont affectées par une faille dans l'utilitaire `lxc-attach`. Un attaquant ayant déjà obtenu un accès avec des privilèges élevés à l'intérieur d'un conteneur non privilégié peut exploiter un descripteur de fichier divulgué pour s'en extraire et prendre le contrôle total du système de fichiers de l'hôte. Cet exploit nécessite un accès réseau au conteneur ainsi que des privilèges d'administrateur existants au sein de ce conteneur, mais ne requiert aucune interaction de la part de l'administrateur de l'hôte.