CVE:CVE-2015-6927
CNNVD:CNNVD-201509-266
vzctl是一套用来管理OpenVZ（基于Linux平台的操作系统级服务器虚拟化解决方案）的工具。
vzctl 4.9.4之前版本中存在安全漏洞，该漏洞源于程序根据root.hdd/DiskDescriptor.xml文件的存在确定virtual environment(VE)布局。本地攻击者可利用该漏洞更改任意ploop容器的root密码。
solution:Upgrade openvz vzctl to a higher version than 4.9.3,and avoid the version (,4.9.3]