CVE-2023-32684 in Lima
Tóm tắt
Bởi VulDB • 22/06/2026
Lima khởi chạy các máy ảo Linux, thường trên macOS, để thực thi containerd. Trước phiên bản 0.16.0, một thể hiện máy ảo với hình ảnh đĩa độc hại có thể đọc được một tệp duy nhất trên hệ thống tệp của host (máy chủ), ngay cả khi không có hệ thống tệp nào từ host được gắn kết. Các mẫu chính thức của Lima và các sản phẩm bên thứ ba nổi tiếng (Colima, Rancher Desktop và Finch) khó bị ảnh hưởng bởi vấn đề này. Để khai thác lỗ hổng này, kẻ tấn công phải nhúng đường dẫn đích đến tệp mục tiêu (đường dẫn tuyệt đối hoặc tương đối từ thư mục thể hiện) vào một hình ảnh đĩa độc hại dưới dạng chuỗi đường dẫn của tệp hỗ trợ qcow2 (hoặc vmdk). Vì Lima không cho phép chạy với quyền root, nên về mặt thực tế là kẻ tấn công không thể đọc toàn bộ ổ đĩa host thông qua `/dev/rdiskN`. Ngoài ra, trên thực tế, kẻ tấn công cũng không thể đọc ít nhất 512 byte đầu tiên (MBR) của tệp mục tiêu. Vấn đề này đã được vá trong Lima ở phiên bản 0.16.0 bằng cách cấm sử dụng đường dẫn tệp hỗ trợ trong hình ảnh cơ sở VM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.