CVE-2017-18641

**Nome do software vulnerável e versões afetadas:

LXC versão 2.0

Descrição:

O problema diz respeito aos scripts de modelo no LXC que baixam código via HTTP em texto simples, sem realizar uma verificação de assinatura digital antes de executá-lo para inicializar contêineres.

Recomendações:

Para o LXC versão 2.0, considere modificar os scripts de modelo para usar conexões HTTP seguras e implementar verificações de assinatura digital para o código baixado, a fim de evitar possíveis explorações. Como solução temporária, restrinja o uso desses scripts de modelo até que uma versão segura esteja disponível.