CVE-2023-32684 in Lima
Resumen
por VulDB • 2026-06-22
Lima inicia máquinas virtuales Linux, típicamente en macOS, para ejecutar containerd. Antes de la versión 0.16.0, una instancia de máquina virtual con una imagen de disco maliciosa podía leer un único archivo del sistema de archivos anfitrión (host), incluso cuando no estaba montado ningún sistema de archivos desde el host. Es poco probable que las plantillas oficiales de Lima y los productos terceros conocidos (Colima, Rancher Desktop y Finch) se vean afectados por este problema. Para explotar esta vulnerabilidad, el atacante debe incrustar la ruta del archivo objetivo (una ruta absoluta o relativa desde el directorio de la instancia) en una imagen de disco maliciosa como cadena de ruta del archivo respaldado (backing file), ya sea qcow2 o vmdk. Dado que Lima se niega a ejecutarse como root, es prácticamente imposible para el atacante leer todo el disco anfitrión mediante `/dev/rdiskN`. Además, en la práctica, el atacante no puede leer al menos los primeros 512 bytes (MBR) del archivo objetivo. El problema ha sido corregido en Lima en la versión 0.16.0 prohibiendo el uso de una ruta de archivo respaldado en la imagen base de la VM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.