CVE-2022-47952

lxc'deki lxc-user-nic 5.0.1 sürümüne kadar setuid root olarak kurulmuştur ve yerel kullanıcıların korumalı bir dizin ağacı içinde olsa bile herhangi bir dosyanın var olup olmadığını anlamasına izin verebilir; çünkü "Failed to open" ifadesi genellikle bir dosyanın mevcut olmadığını, "does not refer to a network namespace path" ifadesi ise genellikle bir dosyanın mevcut olduğunu belirtir. NOT: Bu durum CVE-2018-6556'dan farklıdır çünkü CVE-2018-6556 düzeltme tasarımı, "kullanıcıya open() işleminin başarısız olduğunu bildireceğiz ancak kullanıcının neden başarısız olduğunu bilmesinin bir yolu olmayacak" önermesine dayanıyordu; ancak birçok gerçekçi durumda, dosyanın mevcut olmaması dışında başarısızlık için makul bir neden yoktur.