CVE-2023-32684 in Lima
요약
\~에 의해 VulDB • 2026. 06. 22.
Lima는 macOS에서 일반적으로 컨테이너드(containerd)를 실행하기 위해 Linux 가상 머신을 부팅합니다. 버전 0.16.0 이전에는 호스트 파일 시스템이 마운트되지 않은 경우에도 악성 디스크 이미지가 포함된 가상 머신 인스턴스가 호스트 파일 시스템의 단일 파일을 읽을 수 있었습니다. Lima의 공식 템플릿과 잘 알려진 서드파티 제품(Colima, Rancher Desktop 및 Finch)은 이 문제로 인해 영향을 받을 가능성이 낮습니다. 이 문제를 공격하기 위해 공격자는 대상 파일 경로(인스턴스 디렉토리 기준 절대 또는 상대 경로)를 qcow2(또는 vmdk) 백업 파일의 경로 문자열로 악성 디스크 이미지에 임베드해야 합니다. Lima가 루트(root) 권한으로 실행되는 것을 거부하므로, 공격자가 `/dev/rdiskN`을 통해 호스트 전체 디스크를 읽는 것은 실질적으로 불가능합니다. 또한 실제로 공격자는 대상 파일의 최소 512바이트(MBR 영역)도 읽을 수 없습니다. 이 문제는 Lima 버전 0.16.0에서 VM 기본 이미지에 백업 파일 경로를 사용하지 못하도록 함으로써 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.