CVE-2023-32684 in Lima
الملخص
بحسب VulDB • 19/06/2026
تطلق Lima آلات افتراضية تعمل بنظام Linux، وعادةً على نظام macOS، لتشغيل containerd. قبل الإصدار 0.16.0، كان بإمكان مثيل آلة افتراضية يحتوي على صورة قرص ضارة قراءة ملف واحد على نظام الملفات المضيف، حتى في حال عدم تحميل أي نظام ملفات من المضيف. من غير المرجح أن تتأثر القوالب الرسمية لـ Lima والمنتجات المعروفة من أطراف ثالثة (Colima وRancher Desktop وFinch) بهذه المشكلة. لاستغلال هذه المشكلة، يجب على المهاجم تضمين مسار الملف المستهدف (مسار مطلق أو نسبي من دليل المثيل) في صورة قرص ضارة، كسلسلة مسار ملف الدعم (backing file) بتنسيق qcow2 (أو vmdk). ونظراً لأن Lima ترفض التشغيل بصلاحيات الجذر (root)، فمن المستحيل عملياً للمهاجم قراءة القرص المضيف بالكامل عبر `/dev/rdiskN`. أيضاً، عملياً، لا يمكن للمهاجم قراءة أول 512 بايت (MBR) على الأقل من الملف المستهدف. تم إصلاح هذه المشكلة في Lima بالإصدار 0.16.0 من خلال منع استخدام مسار ملف الدعم في صورة أساس الآلة الافتراضية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.