CVE:CVE-2016-3096
CNNVD:CNNVD-201606-130
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。
Ansible 1.9.6-1之前的版本和2.0.2.0之前的2.x版本中的lxc_container模块中的‘create_script’函数存在安全漏洞。本地攻击者可通过向临时目录下的多个文件实施符号链接攻击利用该漏洞写入任意文件或获取权限。（文件包括：/opt/.lxc-attach-script，archive_path/archived container，lxc-attach-script.log，lxc-attach-script.err）
solution:Upgrade fedoraproject fedora to a higher version than 22,23,24,and avoid the version 22,23,24; Upgrade redhat ansible to a higher version than 1.9.6,2.0,2.0.1,and avoid the version (,1.9.6],2.0,2.0.1