CVE-2013-6441 – Ubuntu Security Notice USN-2104-1

https://notcve.org/view.php?id=CVE-2013-6441

13 Feb 2014 — The lxc-sshd template (templates/lxc-sshd.in) in LXC before 1.0.0.beta2 uses read-write permissions when mounting /sbin/init, which allows local users to gain privileges by modifying the init file. La plantilla lxc-sshd (templates/lxc-sshd.in) en LXC anterior a 1.0.0.beta2 utiliza permisos de lectura-escritura cuando monta /sbin/init, lo que permite a usuarios locales ganar privilegios mediante la modificación del archivo init. Florian Sagar discovered that the LXC sshd template set incorrect mount permissi... • http://www.ubuntu.com/usn/USN-2104-1 • CWE-264: Permissions, Privileges, and Access Controls •