CVE:CVE-2015-1334
CNNVD:CNNVD-201507-748
LXC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。
LXC 1.1.2及之前版本的attach.c文件中存在安全漏洞，该漏洞源于程序不正确地使用容器中的proc文件系统。本地攻击者可通过挂载带有特制的AppArmor配置文件或SELinux标签的proc文件系统利用该漏洞绕过AppArmor或SELinux限制。
solution:Upgrade linuxcontainers lxc to a higher version than 1.1.2,and avoid the version (,1.1.2]