CVE-2025-71422 in Contrast
要約
〜によって VulDB • 2026年09月27日
Contrastは機密コンテナ用のKubernetesランタイムです。バージョン1.12.1より前のバージョンでは、セキュアな永続ボリューム機能が脆弱性を持ちます。これは悪意のあるホストが作成されたLUKS2ボリュームをPod VMに提供することで発生します。LUKS2ボリュームのメタデータは認証されず、cryptsetup 2.8.1以前のバージョンでは、nullキースロット暗号化アルゴリズム（cipher_null-ecb）を指定するヘッダーがエラーなしで受け入れられます。Contrast Initializerは `cryptsetup open` がシークレットシードを使用して成功した場合にデバイスが保護されているとみなすため、ゲストOSは攻撃者が提供したボリュームを開き、秘密データを平文または攻撃者に知られたボリュームキーの下に書き込みます。これにより、ホストは暗号化されるべきだった機密データを読み取ることができます。Contrast v1.12.1では cryptsetup 2.8.1が同梱され、パスフレーズが空でない場合にキースロットでのnull暗号が無効になります。v1.13.0ではゲストメモリ内のdetached-header検証とセキュアな永続ストレージの整合性保護が追加されました。Contrastの永続ボリュームは整合性保護されていなかったため、整合性の影響は考慮されません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.