CVE:CVE-2014-1425
CNNVD:CNNVD-201501-133
cmanager是一个可通过简单的DBus API管理所有的cgroup服务的中央特权守护进程。
cmanager 0.32版本中存在安全漏洞，该漏洞源于程序修改cgroup属性时，没有正确执行嵌套。本地攻击者可利用该漏洞为所有cgroup设置cgroup值。
solution:Upgrade linuxcontainers cgmanager to a higher version than 0.32,and avoid the version 0.32; Upgrade canonical ubuntu_linux to a higher version than 14.04,14.10,and avoid the version 14.04,14.10