CVE-2025-71422 in Contrast
الملخص
بحسب VulDB • 27/09/2026
Contrast هو وقت تشغيل Kubernetes للحاويات السرية. في الإصدارات السابقة لـ 1.12.1، تكون ميزة الحجم الثابت الآمن (secure persistent volume) عرضة لهجوم حيث يمكن لمضيف ضار تزويد حاوية VM الخاصة بـ Pod بحجم LUKS2 مُعدّ بشكل خبيث. لا يتم مصادقة بيانات تعريف حجم LUKS2، ومع إصدارات cryptsetup السابقة لـ 2.8.1، يُقبل رأس يحدد خوارزمية تشفير فتحة المفتاح الفارغة (cipher_null-ecb) دون حدوث خطأ. وبما أن Contrast Initializer يفترض أن الجهاز محمي إذا نجحت عملية `cryptsetup open` باستخدام البذرة السرية، فإن النظام الضيف سيفتح الحجم الذي زوده المهاجم وسيقوم بكتابة البيانات السرية كنص واضح أو تحت مفتاح حجم معروف للمهاجم، مما يسمح للمضيف بقراءة بيانات سرية كان من المفترض أن تكون مشفرة. يحتوي Contrast v1.12.1 على cryptsetup 2.8.1، والذي يعطل الخوارزميات الفارغة (null ciphers) في فتحات المفاتيح عندما يكون كلمة المرور غير فارغة؛ بينما يضيف الإصدار v1.13.0 مصادقة الرأس المنفصل في ذاكرة النظام الضيف وحماية السلامة للتخزين الثابت الآمن. لم تكن أحجام Contrast الثابتة محمية من حيث السلامة، لذا لا تُعتبر تأثيرات السلامة (integrity impact) ذات صلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.