CVE:CVE-2015-1335
CNNVD:CNNVD-201510-001
LXC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。
LXC 1.0.7及之前的版本和1.1.0至1.1.3版本中的lxc-start命令存在安全漏洞。本地攻击者可通过在挂载目标或绑定的挂载源上实施符号链接攻击，利用该漏洞跳过AppArmor限制或访问主机文件系统。
solution:Upgrade linuxcontainers lxc to a higher version than 1.0.7,1.1.0,1.1.1,1.1.2,1.1.3,and avoid the version (,1.0.7],1.1.0,1.1.1,1.1.2,1.1.3; Upgrade canonical ubuntu_linux to a higher version than 14.04,15.04,and avoid the version 14.04,15.04